xmrig | 827cafe8a8b261e8d29c9d3fed2e4cb3821ac240e1d69d0d2ff486e4b1cec95d

Analysis

max time kernel
149s
max time network
160s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 22:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
Size

3.2MB
MD5

21097b73b7e718dea584d22c314b43e0
SHA1

03f4da950a0549f5f77d453539165525c3cb1bb9
SHA256

827cafe8a8b261e8d29c9d3fed2e4cb3821ac240e1d69d0d2ff486e4b1cec95d
SHA512

e4240fe2c9dfda58291300feb4e13979b90958aa42f8581bd7d186ef78b1422765e14c200b801e7bb4e92818a2397e47e1f1646e5d8ddf69bd30cf43ff1daf8c
SSDEEP

98304:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWY:SbBeSFkE

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral1/memory/2508-0-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/files/0x000b000000014b6d-3.dat	xmrig
behavioral1/memory/2156-12-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/files/0x002e000000015364-13.dat	xmrig
behavioral1/memory/2700-15-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/files/0x000800000001560a-19.dat	xmrig
behavioral1/memory/2548-26-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/files/0x0007000000015a2d-27.dat	xmrig
behavioral1/files/0x000f0000000006fd-35.dat	xmrig
behavioral1/memory/2596-46-0x000000013FB40000-0x000000013FF36000-memory.dmp	xmrig
behavioral1/files/0x000a000000015c0d-45.dat	xmrig
behavioral1/files/0x0006000000016d4f-71.dat	xmrig
behavioral1/files/0x0006000000016d84-86.dat	xmrig
behavioral1/memory/2508-90-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e56-101.dat	xmrig
behavioral1/files/0x0006000000017090-113.dat	xmrig
behavioral1/files/0x00050000000192c9-186.dat	xmrig
behavioral1/memory/2452-803-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	xmrig
behavioral1/memory/2488-919-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b6a-185.dat	xmrig
behavioral1/files/0x0006000000018d06-181.dat	xmrig
behavioral1/files/0x0006000000018b96-173.dat	xmrig
behavioral1/files/0x0006000000018b42-154.dat	xmrig
behavioral1/files/0x0006000000018b33-148.dat	xmrig
behavioral1/files/0x0006000000018ba2-179.dat	xmrig
behavioral1/files/0x0006000000018b73-169.dat	xmrig
behavioral1/files/0x0006000000018ae8-138.dat	xmrig
behavioral1/files/0x0006000000018b4a-161.dat	xmrig
behavioral1/files/0x0006000000018b37-152.dat	xmrig
behavioral1/files/0x0006000000018b15-143.dat	xmrig
behavioral1/files/0x0006000000018ae2-133.dat	xmrig
behavioral1/files/0x00050000000186a0-128.dat	xmrig
behavioral1/files/0x0005000000018698-123.dat	xmrig
behavioral1/files/0x000500000001868c-118.dat	xmrig
behavioral1/files/0x000600000001704f-108.dat	xmrig
behavioral1/files/0x0006000000016d89-99.dat	xmrig
behavioral1/files/0x0006000000016d55-96.dat	xmrig
behavioral1/files/0x0006000000016d4a-82.dat	xmrig
behavioral1/files/0x0009000000015e5b-80.dat	xmrig
behavioral1/memory/800-67-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/files/0x000f0000000155d4-57.dat	xmrig
behavioral1/memory/2488-49-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/2452-39-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	xmrig
behavioral1/memory/2892-91-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/memory/588-88-0x000000013F940000-0x000000013FD36000-memory.dmp	xmrig
behavioral1/memory/2360-84-0x000000013F460000-0x000000013F856000-memory.dmp	xmrig
behavioral1/memory/2420-62-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d41-60.dat	xmrig
behavioral1/memory/800-936-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2420-967-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/2700-1994-0x000000013FF10000-0x0000000140306000-memory.dmp	xmrig
behavioral1/memory/2548-2033-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/memory/2596-2035-0x000000013FB40000-0x000000013FF36000-memory.dmp	xmrig
behavioral1/memory/2452-2090-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	xmrig
behavioral1/memory/2488-2075-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/2420-2121-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	xmrig
behavioral1/memory/800-2143-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2360-2144-0x000000013F460000-0x000000013F856000-memory.dmp	xmrig
behavioral1/memory/2892-2129-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/memory/588-2156-0x000000013F940000-0x000000013FD36000-memory.dmp	xmrig
behavioral1/memory/2156-1987-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/588-1826-0x000000013F940000-0x000000013FD36000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2916	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2156	cCMngPh.exe
2700	ecnblac.exe
2548	ArJWDIX.exe
2452	eMaEKTP.exe
2596	ddLPINB.exe
2488	yVPMGnZ.exe
2420	hUSRgSm.exe
800	spJcxOq.exe
2360	lRJCmPX.exe
2892	ZYnUmSG.exe
588	AmnPcpI.exe
280	YHbbWhB.exe
1860	CCMfvqN.exe
2620	qKGymyY.exe
1520	WvqgABR.exe
1292	OeMYjHs.exe
1944	wzGxGEy.exe
1268	oZlwhkn.exe
1824	cXDPMNX.exe
2644	gOhZXUV.exe
1724	dghyXAS.exe
1496	HuHxiCi.exe
1484	oAmjViT.exe
1040	ClSJSSs.exe
1788	OZPEQsT.exe
2804	mQleyKh.exe
3004	ZTMEwdF.exe
2288	HINlByq.exe
3036	zZBELcc.exe
2164	DKgLIJl.exe
2112	rCYsYkI.exe
620	JtUoMCe.exe
1696	LWNjvAn.exe
436	DJQEWeM.exe
1384	GqjeHlf.exe
2340	gxmTaDU.exe
2240	vrybUmF.exe
2876	UsCpLhm.exe
1776	jQYpnwm.exe
1668	UkHuyVN.exe
1664	AvUHZiO.exe
1636	zSoWWbZ.exe
712	rrPpEqW.exe
2868	nFyThkw.exe
2276	DPDOzPc.exe
1108	JeAWDpp.exe
1752	sGjWSJQ.exe
2292	rlSxGDb.exe
3048	StjHKvz.exe
876	SevhrDp.exe
2312	bNrAxYF.exe
2088	AgfCRoo.exe
1912	KWybcSu.exe
3020	ODbWqft.exe
1588	ADsgvPn.exe
2568	dTQigft.exe
864	zNElHiN.exe
2540	NvMkjTJ.exe
2472	PDYtVFB.exe
2224	FhLOjVH.exe
752	yhaXCbv.exe
112	GbNtxtp.exe
920	qqNwCbZ.exe
1820	KOcwQET.exe

Loads dropped DLL 64 IoCs

pid	Process
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2508-0-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/files/0x000b000000014b6d-3.dat	upx
behavioral1/memory/2156-12-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/files/0x002e000000015364-13.dat	upx
behavioral1/memory/2700-15-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/files/0x000800000001560a-19.dat	upx
behavioral1/memory/2548-26-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/files/0x0007000000015a2d-27.dat	upx
behavioral1/files/0x000f0000000006fd-35.dat	upx
behavioral1/memory/2596-46-0x000000013FB40000-0x000000013FF36000-memory.dmp	upx
behavioral1/files/0x000a000000015c0d-45.dat	upx
behavioral1/files/0x0006000000016d4f-71.dat	upx
behavioral1/files/0x0006000000016d84-86.dat	upx
behavioral1/memory/2508-90-0x000000013F2B0000-0x000000013F6A6000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-101.dat	upx
behavioral1/files/0x0006000000017090-113.dat	upx
behavioral1/files/0x00050000000192c9-186.dat	upx
behavioral1/memory/2452-803-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	upx
behavioral1/memory/2488-919-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-185.dat	upx
behavioral1/files/0x0006000000018d06-181.dat	upx
behavioral1/files/0x0006000000018b96-173.dat	upx
behavioral1/files/0x0006000000018b42-154.dat	upx
behavioral1/files/0x0006000000018b33-148.dat	upx
behavioral1/files/0x0006000000018ba2-179.dat	upx
behavioral1/files/0x0006000000018b73-169.dat	upx
behavioral1/files/0x0006000000018ae8-138.dat	upx
behavioral1/files/0x0006000000018b4a-161.dat	upx
behavioral1/files/0x0006000000018b37-152.dat	upx
behavioral1/files/0x0006000000018b15-143.dat	upx
behavioral1/files/0x0006000000018ae2-133.dat	upx
behavioral1/files/0x00050000000186a0-128.dat	upx
behavioral1/files/0x0005000000018698-123.dat	upx
behavioral1/files/0x000500000001868c-118.dat	upx
behavioral1/files/0x000600000001704f-108.dat	upx
behavioral1/files/0x0006000000016d89-99.dat	upx
behavioral1/files/0x0006000000016d55-96.dat	upx
behavioral1/files/0x0006000000016d4a-82.dat	upx
behavioral1/files/0x0009000000015e5b-80.dat	upx
behavioral1/memory/800-67-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/files/0x000f0000000155d4-57.dat	upx
behavioral1/memory/2488-49-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/2452-39-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	upx
behavioral1/memory/2892-91-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/588-88-0x000000013F940000-0x000000013FD36000-memory.dmp	upx
behavioral1/memory/2360-84-0x000000013F460000-0x000000013F856000-memory.dmp	upx
behavioral1/memory/2420-62-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-60.dat	upx
behavioral1/memory/800-936-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2420-967-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/2700-1994-0x000000013FF10000-0x0000000140306000-memory.dmp	upx
behavioral1/memory/2548-2033-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/memory/2596-2035-0x000000013FB40000-0x000000013FF36000-memory.dmp	upx
behavioral1/memory/2452-2090-0x000000013F5B0000-0x000000013F9A6000-memory.dmp	upx
behavioral1/memory/2488-2075-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/2420-2121-0x000000013FAB0000-0x000000013FEA6000-memory.dmp	upx
behavioral1/memory/800-2143-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2360-2144-0x000000013F460000-0x000000013F856000-memory.dmp	upx
behavioral1/memory/2892-2129-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/588-2156-0x000000013F940000-0x000000013FD36000-memory.dmp	upx
behavioral1/memory/2156-1987-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/588-1826-0x000000013F940000-0x000000013FD36000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PGPfmmG.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\JHVnUkG.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\rXkBjIi.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\QPvVKsm.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\yxlKGeg.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\twtkvpv.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\cVOPrxR.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\EjucMVZ.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\BTDpZKh.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\WZRDZIb.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\abMrHvw.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\uPRcikF.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\WSgsETB.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\HFdnOSX.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\yaXiAbo.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\bXzFZQP.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\UJDXpVC.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\XmqjcHi.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\HPWRpHd.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\vclCeXN.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\XXsYWtg.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\kAHkRqA.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\Gazrdrx.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\NGGdNMH.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\QVjuGBB.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\ySRWWYp.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\qQtOGhR.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\jQYpnwm.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\JdiZyRM.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\iIQLPMU.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\csOMbbs.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\PTTcsnX.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\NBpoDtw.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\dECZphA.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\bfMEEHi.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\hZCTRmb.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\jPidliZ.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\uNAuuSd.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\uMeGBfU.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\SjKNLSl.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZnmqjME.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\dyhYFdP.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\lUkajLS.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\WKEITbC.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\RlRcGlR.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\hDOEKWq.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\paAOUJV.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\KCJXcRw.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\UAfVSpL.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\uipssDH.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\gLFwOFm.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\ccQsjXy.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\RxiyEeW.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\JlJMOXO.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\WkCjcnm.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\sSygbPV.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\XEaZOHN.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\VpfyApk.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\LYvhzes.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\aLHMNEb.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\yFRXLRb.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZXdjqai.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\epnpRLe.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
File created	C:\Windows\System\iLConmT.exe	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2916	powershell.exe
2916	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2916	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2508 wrote to memory of 2916	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	29
PID 2508 wrote to memory of 2916	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	29
PID 2508 wrote to memory of 2916	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	29
PID 2508 wrote to memory of 2156	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	30
PID 2508 wrote to memory of 2156	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	30
PID 2508 wrote to memory of 2156	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	30
PID 2508 wrote to memory of 2700	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	31
PID 2508 wrote to memory of 2700	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	31
PID 2508 wrote to memory of 2700	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	31
PID 2508 wrote to memory of 2548	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	32
PID 2508 wrote to memory of 2548	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	32
PID 2508 wrote to memory of 2548	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	32
PID 2508 wrote to memory of 2452	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	33
PID 2508 wrote to memory of 2452	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	33
PID 2508 wrote to memory of 2452	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	33
PID 2508 wrote to memory of 2596	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	34
PID 2508 wrote to memory of 2596	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	34
PID 2508 wrote to memory of 2596	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	34
PID 2508 wrote to memory of 2420	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	35
PID 2508 wrote to memory of 2420	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	35
PID 2508 wrote to memory of 2420	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	35
PID 2508 wrote to memory of 2488	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	36
PID 2508 wrote to memory of 2488	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	36
PID 2508 wrote to memory of 2488	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	36
PID 2508 wrote to memory of 2892	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	37
PID 2508 wrote to memory of 2892	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	37
PID 2508 wrote to memory of 2892	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	37
PID 2508 wrote to memory of 800	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	38
PID 2508 wrote to memory of 800	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	38
PID 2508 wrote to memory of 800	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	38
PID 2508 wrote to memory of 588	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	39
PID 2508 wrote to memory of 588	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	39
PID 2508 wrote to memory of 588	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	39
PID 2508 wrote to memory of 2360	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	40
PID 2508 wrote to memory of 2360	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	40
PID 2508 wrote to memory of 2360	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	40
PID 2508 wrote to memory of 1860	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	41
PID 2508 wrote to memory of 1860	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	41
PID 2508 wrote to memory of 1860	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	41
PID 2508 wrote to memory of 280	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	42
PID 2508 wrote to memory of 280	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	42
PID 2508 wrote to memory of 280	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	42
PID 2508 wrote to memory of 2620	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	43
PID 2508 wrote to memory of 2620	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	43
PID 2508 wrote to memory of 2620	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	43
PID 2508 wrote to memory of 1520	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	44
PID 2508 wrote to memory of 1520	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	44
PID 2508 wrote to memory of 1520	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	44
PID 2508 wrote to memory of 1292	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	45
PID 2508 wrote to memory of 1292	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	45
PID 2508 wrote to memory of 1292	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	45
PID 2508 wrote to memory of 1944	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	46
PID 2508 wrote to memory of 1944	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	46
PID 2508 wrote to memory of 1944	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	46
PID 2508 wrote to memory of 1268	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	47
PID 2508 wrote to memory of 1268	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	47
PID 2508 wrote to memory of 1268	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	47
PID 2508 wrote to memory of 1824	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	48
PID 2508 wrote to memory of 1824	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	48
PID 2508 wrote to memory of 1824	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	48
PID 2508 wrote to memory of 2644	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	49
PID 2508 wrote to memory of 2644	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	49
PID 2508 wrote to memory of 2644	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	49
PID 2508 wrote to memory of 1724	2508	21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2508
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2916
- C:\Windows\System\cCMngPh.exe
  C:\Windows\System\cCMngPh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ecnblac.exe
  C:\Windows\System\ecnblac.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ArJWDIX.exe
  C:\Windows\System\ArJWDIX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\eMaEKTP.exe
  C:\Windows\System\eMaEKTP.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ddLPINB.exe
  C:\Windows\System\ddLPINB.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\hUSRgSm.exe
  C:\Windows\System\hUSRgSm.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\yVPMGnZ.exe
  C:\Windows\System\yVPMGnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ZYnUmSG.exe
  C:\Windows\System\ZYnUmSG.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\spJcxOq.exe
  C:\Windows\System\spJcxOq.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\AmnPcpI.exe
  C:\Windows\System\AmnPcpI.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\lRJCmPX.exe
  C:\Windows\System\lRJCmPX.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\CCMfvqN.exe
  C:\Windows\System\CCMfvqN.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\YHbbWhB.exe
  C:\Windows\System\YHbbWhB.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\qKGymyY.exe
  C:\Windows\System\qKGymyY.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\WvqgABR.exe
  C:\Windows\System\WvqgABR.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\OeMYjHs.exe
  C:\Windows\System\OeMYjHs.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\wzGxGEy.exe
  C:\Windows\System\wzGxGEy.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\oZlwhkn.exe
  C:\Windows\System\oZlwhkn.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\cXDPMNX.exe
  C:\Windows\System\cXDPMNX.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\gOhZXUV.exe
  C:\Windows\System\gOhZXUV.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\dghyXAS.exe
  C:\Windows\System\dghyXAS.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\HuHxiCi.exe
  C:\Windows\System\HuHxiCi.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\oAmjViT.exe
  C:\Windows\System\oAmjViT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ClSJSSs.exe
  C:\Windows\System\ClSJSSs.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\OZPEQsT.exe
  C:\Windows\System\OZPEQsT.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\HINlByq.exe
  C:\Windows\System\HINlByq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\mQleyKh.exe
  C:\Windows\System\mQleyKh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\DKgLIJl.exe
  C:\Windows\System\DKgLIJl.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ZTMEwdF.exe
  C:\Windows\System\ZTMEwdF.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\JtUoMCe.exe
  C:\Windows\System\JtUoMCe.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\zZBELcc.exe
  C:\Windows\System\zZBELcc.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DJQEWeM.exe
  C:\Windows\System\DJQEWeM.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\rCYsYkI.exe
  C:\Windows\System\rCYsYkI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\GqjeHlf.exe
  C:\Windows\System\GqjeHlf.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\LWNjvAn.exe
  C:\Windows\System\LWNjvAn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\gxmTaDU.exe
  C:\Windows\System\gxmTaDU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\vrybUmF.exe
  C:\Windows\System\vrybUmF.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\UsCpLhm.exe
  C:\Windows\System\UsCpLhm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\jQYpnwm.exe
  C:\Windows\System\jQYpnwm.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\UkHuyVN.exe
  C:\Windows\System\UkHuyVN.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\AvUHZiO.exe
  C:\Windows\System\AvUHZiO.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\zSoWWbZ.exe
  C:\Windows\System\zSoWWbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rrPpEqW.exe
  C:\Windows\System\rrPpEqW.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\nFyThkw.exe
  C:\Windows\System\nFyThkw.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DPDOzPc.exe
  C:\Windows\System\DPDOzPc.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\JeAWDpp.exe
  C:\Windows\System\JeAWDpp.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\sGjWSJQ.exe
  C:\Windows\System\sGjWSJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rlSxGDb.exe
  C:\Windows\System\rlSxGDb.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\StjHKvz.exe
  C:\Windows\System\StjHKvz.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\AgfCRoo.exe
  C:\Windows\System\AgfCRoo.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\SevhrDp.exe
  C:\Windows\System\SevhrDp.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\KWybcSu.exe
  C:\Windows\System\KWybcSu.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\bNrAxYF.exe
  C:\Windows\System\bNrAxYF.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ODbWqft.exe
  C:\Windows\System\ODbWqft.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ADsgvPn.exe
  C:\Windows\System\ADsgvPn.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\dTQigft.exe
  C:\Windows\System\dTQigft.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\zNElHiN.exe
  C:\Windows\System\zNElHiN.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\NvMkjTJ.exe
  C:\Windows\System\NvMkjTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\PDYtVFB.exe
  C:\Windows\System\PDYtVFB.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\GbNtxtp.exe
  C:\Windows\System\GbNtxtp.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\FhLOjVH.exe
  C:\Windows\System\FhLOjVH.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\cByMDlj.exe
  C:\Windows\System\cByMDlj.exe
  2⤵
  PID:2656
- C:\Windows\System\yhaXCbv.exe
  C:\Windows\System\yhaXCbv.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\NfpivKt.exe
  C:\Windows\System\NfpivKt.exe
  2⤵
  PID:1732
- C:\Windows\System\qqNwCbZ.exe
  C:\Windows\System\qqNwCbZ.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\IsCFmwf.exe
  C:\Windows\System\IsCFmwf.exe
  2⤵
  PID:1808
- C:\Windows\System\KOcwQET.exe
  C:\Windows\System\KOcwQET.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\yaXiAbo.exe
  C:\Windows\System\yaXiAbo.exe
  2⤵
  PID:644
- C:\Windows\System\rozXgnK.exe
  C:\Windows\System\rozXgnK.exe
  2⤵
  PID:2104
- C:\Windows\System\jEQglZZ.exe
  C:\Windows\System\jEQglZZ.exe
  2⤵
  PID:2660
- C:\Windows\System\WehgpsA.exe
  C:\Windows\System\WehgpsA.exe
  2⤵
  PID:1300
- C:\Windows\System\WPLKFzi.exe
  C:\Windows\System\WPLKFzi.exe
  2⤵
  PID:324
- C:\Windows\System\tmsjHcu.exe
  C:\Windows\System\tmsjHcu.exe
  2⤵
  PID:656
- C:\Windows\System\FQpiGES.exe
  C:\Windows\System\FQpiGES.exe
  2⤵
  PID:944
- C:\Windows\System\yDvrPuB.exe
  C:\Windows\System\yDvrPuB.exe
  2⤵
  PID:2952
- C:\Windows\System\onxtQJB.exe
  C:\Windows\System\onxtQJB.exe
  2⤵
  PID:1152
- C:\Windows\System\dECZphA.exe
  C:\Windows\System\dECZphA.exe
  2⤵
  PID:2004
- C:\Windows\System\FrgfNiG.exe
  C:\Windows\System\FrgfNiG.exe
  2⤵
  PID:1332
- C:\Windows\System\NHiWpxh.exe
  C:\Windows\System\NHiWpxh.exe
  2⤵
  PID:1660
- C:\Windows\System\gFZKYVA.exe
  C:\Windows\System\gFZKYVA.exe
  2⤵
  PID:1304
- C:\Windows\System\zYJOHNW.exe
  C:\Windows\System\zYJOHNW.exe
  2⤵
  PID:1488
- C:\Windows\System\BOLvcvc.exe
  C:\Windows\System\BOLvcvc.exe
  2⤵
  PID:2784
- C:\Windows\System\UOHsFBz.exe
  C:\Windows\System\UOHsFBz.exe
  2⤵
  PID:1164
- C:\Windows\System\ajRtOrU.exe
  C:\Windows\System\ajRtOrU.exe
  2⤵
  PID:668
- C:\Windows\System\WHpuMfx.exe
  C:\Windows\System\WHpuMfx.exe
  2⤵
  PID:872
- C:\Windows\System\SjKNLSl.exe
  C:\Windows\System\SjKNLSl.exe
  2⤵
  PID:1816
- C:\Windows\System\VjqVFJS.exe
  C:\Windows\System\VjqVFJS.exe
  2⤵
  PID:1708
- C:\Windows\System\aZdTPBj.exe
  C:\Windows\System\aZdTPBj.exe
  2⤵
  PID:2256
- C:\Windows\System\cAsMyIE.exe
  C:\Windows\System\cAsMyIE.exe
  2⤵
  PID:1700
- C:\Windows\System\sRoaGYM.exe
  C:\Windows\System\sRoaGYM.exe
  2⤵
  PID:2236
- C:\Windows\System\UAfVSpL.exe
  C:\Windows\System\UAfVSpL.exe
  2⤵
  PID:2712
- C:\Windows\System\nVsbGSu.exe
  C:\Windows\System\nVsbGSu.exe
  2⤵
  PID:3064
- C:\Windows\System\xxXWSgr.exe
  C:\Windows\System\xxXWSgr.exe
  2⤵
  PID:2308
- C:\Windows\System\ywTTwfh.exe
  C:\Windows\System\ywTTwfh.exe
  2⤵
  PID:2684
- C:\Windows\System\oaPlnyE.exe
  C:\Windows\System\oaPlnyE.exe
  2⤵
  PID:2576
- C:\Windows\System\IYEuYVy.exe
  C:\Windows\System\IYEuYVy.exe
  2⤵
  PID:1104
- C:\Windows\System\NVjHfNG.exe
  C:\Windows\System\NVjHfNG.exe
  2⤵
  PID:1532
- C:\Windows\System\oXfPmAA.exe
  C:\Windows\System\oXfPmAA.exe
  2⤵
  PID:2612
- C:\Windows\System\DrFJOmR.exe
  C:\Windows\System\DrFJOmR.exe
  2⤵
  PID:476
- C:\Windows\System\EfITFzW.exe
  C:\Windows\System\EfITFzW.exe
  2⤵
  PID:2268
- C:\Windows\System\lkORwkU.exe
  C:\Windows\System\lkORwkU.exe
  2⤵
  PID:1756
- C:\Windows\System\WEVzZtX.exe
  C:\Windows\System\WEVzZtX.exe
  2⤵
  PID:1640
- C:\Windows\System\MbVWJPv.exe
  C:\Windows\System\MbVWJPv.exe
  2⤵
  PID:3052
- C:\Windows\System\CowzvIH.exe
  C:\Windows\System\CowzvIH.exe
  2⤵
  PID:1620
- C:\Windows\System\vlJLFSZ.exe
  C:\Windows\System\vlJLFSZ.exe
  2⤵
  PID:2924
- C:\Windows\System\HzymMGU.exe
  C:\Windows\System\HzymMGU.exe
  2⤵
  PID:3088
- C:\Windows\System\HEIsZSJ.exe
  C:\Windows\System\HEIsZSJ.exe
  2⤵
  PID:3108
- C:\Windows\System\zwyullc.exe
  C:\Windows\System\zwyullc.exe
  2⤵
  PID:3128
- C:\Windows\System\dIUfUpO.exe
  C:\Windows\System\dIUfUpO.exe
  2⤵
  PID:3148
- C:\Windows\System\KdwMiTC.exe
  C:\Windows\System\KdwMiTC.exe
  2⤵
  PID:3168
- C:\Windows\System\oCoWsXy.exe
  C:\Windows\System\oCoWsXy.exe
  2⤵
  PID:3188
- C:\Windows\System\lDXUrNI.exe
  C:\Windows\System\lDXUrNI.exe
  2⤵
  PID:3204
- C:\Windows\System\iRieReF.exe
  C:\Windows\System\iRieReF.exe
  2⤵
  PID:3220
- C:\Windows\System\iXTFaBA.exe
  C:\Windows\System\iXTFaBA.exe
  2⤵
  PID:3256
- C:\Windows\System\nFpNyNY.exe
  C:\Windows\System\nFpNyNY.exe
  2⤵
  PID:3272
- C:\Windows\System\lzPxhmy.exe
  C:\Windows\System\lzPxhmy.exe
  2⤵
  PID:3296
- C:\Windows\System\gLqhqbE.exe
  C:\Windows\System\gLqhqbE.exe
  2⤵
  PID:3316
- C:\Windows\System\FZLgQAq.exe
  C:\Windows\System\FZLgQAq.exe
  2⤵
  PID:3332
- C:\Windows\System\TAeaqVN.exe
  C:\Windows\System\TAeaqVN.exe
  2⤵
  PID:3348
- C:\Windows\System\ibFoPku.exe
  C:\Windows\System\ibFoPku.exe
  2⤵
  PID:3364
- C:\Windows\System\shPikxJ.exe
  C:\Windows\System\shPikxJ.exe
  2⤵
  PID:3388
- C:\Windows\System\yyCONxP.exe
  C:\Windows\System\yyCONxP.exe
  2⤵
  PID:3404
- C:\Windows\System\AHCBlvz.exe
  C:\Windows\System\AHCBlvz.exe
  2⤵
  PID:3424
- C:\Windows\System\osnRikq.exe
  C:\Windows\System\osnRikq.exe
  2⤵
  PID:3444
- C:\Windows\System\qzYAXlf.exe
  C:\Windows\System\qzYAXlf.exe
  2⤵
  PID:3464
- C:\Windows\System\vuEfupp.exe
  C:\Windows\System\vuEfupp.exe
  2⤵
  PID:3480
- C:\Windows\System\eaELvuk.exe
  C:\Windows\System\eaELvuk.exe
  2⤵
  PID:3516
- C:\Windows\System\MNAJphU.exe
  C:\Windows\System\MNAJphU.exe
  2⤵
  PID:3536
- C:\Windows\System\RFYBCQJ.exe
  C:\Windows\System\RFYBCQJ.exe
  2⤵
  PID:3556
- C:\Windows\System\cuEpMJb.exe
  C:\Windows\System\cuEpMJb.exe
  2⤵
  PID:3572
- C:\Windows\System\WfhSVcQ.exe
  C:\Windows\System\WfhSVcQ.exe
  2⤵
  PID:3596
- C:\Windows\System\OMmwAMM.exe
  C:\Windows\System\OMmwAMM.exe
  2⤵
  PID:3616
- C:\Windows\System\YEbqkRZ.exe
  C:\Windows\System\YEbqkRZ.exe
  2⤵
  PID:3632
- C:\Windows\System\hILpIhQ.exe
  C:\Windows\System\hILpIhQ.exe
  2⤵
  PID:3648
- C:\Windows\System\JCgVqal.exe
  C:\Windows\System\JCgVqal.exe
  2⤵
  PID:3668
- C:\Windows\System\ijeScAk.exe
  C:\Windows\System\ijeScAk.exe
  2⤵
  PID:3684
- C:\Windows\System\ViXPDPh.exe
  C:\Windows\System\ViXPDPh.exe
  2⤵
  PID:3708
- C:\Windows\System\MEuTcnh.exe
  C:\Windows\System\MEuTcnh.exe
  2⤵
  PID:3724
- C:\Windows\System\iPobsRl.exe
  C:\Windows\System\iPobsRl.exe
  2⤵
  PID:3744
- C:\Windows\System\hHPsjxI.exe
  C:\Windows\System\hHPsjxI.exe
  2⤵
  PID:3764
- C:\Windows\System\wOYtERE.exe
  C:\Windows\System\wOYtERE.exe
  2⤵
  PID:3780
- C:\Windows\System\gbKxWuv.exe
  C:\Windows\System\gbKxWuv.exe
  2⤵
  PID:3796
- C:\Windows\System\VuAXMnc.exe
  C:\Windows\System\VuAXMnc.exe
  2⤵
  PID:3812
- C:\Windows\System\cSZfNzK.exe
  C:\Windows\System\cSZfNzK.exe
  2⤵
  PID:3832
- C:\Windows\System\bAmALcZ.exe
  C:\Windows\System\bAmALcZ.exe
  2⤵
  PID:3856
- C:\Windows\System\kawYrub.exe
  C:\Windows\System\kawYrub.exe
  2⤵
  PID:3876
- C:\Windows\System\maHYmsd.exe
  C:\Windows\System\maHYmsd.exe
  2⤵
  PID:3916
- C:\Windows\System\BkjiAri.exe
  C:\Windows\System\BkjiAri.exe
  2⤵
  PID:3932
- C:\Windows\System\VIYEVGC.exe
  C:\Windows\System\VIYEVGC.exe
  2⤵
  PID:3956
- C:\Windows\System\JcatdYL.exe
  C:\Windows\System\JcatdYL.exe
  2⤵
  PID:3976
- C:\Windows\System\iNsDbeM.exe
  C:\Windows\System\iNsDbeM.exe
  2⤵
  PID:3992
- C:\Windows\System\JGUIwAC.exe
  C:\Windows\System\JGUIwAC.exe
  2⤵
  PID:4016
- C:\Windows\System\LGZiDOE.exe
  C:\Windows\System\LGZiDOE.exe
  2⤵
  PID:4032
- C:\Windows\System\IWadDeC.exe
  C:\Windows\System\IWadDeC.exe
  2⤵
  PID:4048
- C:\Windows\System\EbhuaDa.exe
  C:\Windows\System\EbhuaDa.exe
  2⤵
  PID:4064
- C:\Windows\System\WDELdgK.exe
  C:\Windows\System\WDELdgK.exe
  2⤵
  PID:4080
- C:\Windows\System\QYxbXWt.exe
  C:\Windows\System\QYxbXWt.exe
  2⤵
  PID:1536
- C:\Windows\System\TWgKCHD.exe
  C:\Windows\System\TWgKCHD.exe
  2⤵
  PID:2348
- C:\Windows\System\NGlPipW.exe
  C:\Windows\System\NGlPipW.exe
  2⤵
  PID:2316
- C:\Windows\System\uCnSWMV.exe
  C:\Windows\System\uCnSWMV.exe
  2⤵
  PID:2176
- C:\Windows\System\AkeDYkn.exe
  C:\Windows\System\AkeDYkn.exe
  2⤵
  PID:2544
- C:\Windows\System\ttujujr.exe
  C:\Windows\System\ttujujr.exe
  2⤵
  PID:1676
- C:\Windows\System\hwMCVXp.exe
  C:\Windows\System\hwMCVXp.exe
  2⤵
  PID:2572
- C:\Windows\System\YoDkKJA.exe
  C:\Windows\System\YoDkKJA.exe
  2⤵
  PID:2748
- C:\Windows\System\BXqRYGv.exe
  C:\Windows\System\BXqRYGv.exe
  2⤵
  PID:2412
- C:\Windows\System\EcpNSaX.exe
  C:\Windows\System\EcpNSaX.exe
  2⤵
  PID:1208
- C:\Windows\System\pJzbJso.exe
  C:\Windows\System\pJzbJso.exe
  2⤵
  PID:2344
- C:\Windows\System\aRxmEnD.exe
  C:\Windows\System\aRxmEnD.exe
  2⤵
  PID:2384
- C:\Windows\System\tXnAgEc.exe
  C:\Windows\System\tXnAgEc.exe
  2⤵
  PID:840
- C:\Windows\System\JdiZyRM.exe
  C:\Windows\System\JdiZyRM.exe
  2⤵
  PID:2796
- C:\Windows\System\qGpBrkh.exe
  C:\Windows\System\qGpBrkh.exe
  2⤵
  PID:2564
- C:\Windows\System\nKvxHsq.exe
  C:\Windows\System\nKvxHsq.exe
  2⤵
  PID:3032
- C:\Windows\System\dvsnSHE.exe
  C:\Windows\System\dvsnSHE.exe
  2⤵
  PID:2028
- C:\Windows\System\nntWfTH.exe
  C:\Windows\System\nntWfTH.exe
  2⤵
  PID:880
- C:\Windows\System\XRKmQtO.exe
  C:\Windows\System\XRKmQtO.exe
  2⤵
  PID:3096
- C:\Windows\System\gbDqFXb.exe
  C:\Windows\System\gbDqFXb.exe
  2⤵
  PID:3200
- C:\Windows\System\RBfyepu.exe
  C:\Windows\System\RBfyepu.exe
  2⤵
  PID:3136
- C:\Windows\System\jjmxIWt.exe
  C:\Windows\System\jjmxIWt.exe
  2⤵
  PID:2680
- C:\Windows\System\GWKMdOE.exe
  C:\Windows\System\GWKMdOE.exe
  2⤵
  PID:3216
- C:\Windows\System\EDlwnDy.exe
  C:\Windows\System\EDlwnDy.exe
  2⤵
  PID:3288
- C:\Windows\System\OypwLOZ.exe
  C:\Windows\System\OypwLOZ.exe
  2⤵
  PID:3356
- C:\Windows\System\XBcfPXN.exe
  C:\Windows\System\XBcfPXN.exe
  2⤵
  PID:3308
- C:\Windows\System\nsiwjRT.exe
  C:\Windows\System\nsiwjRT.exe
  2⤵
  PID:3440
- C:\Windows\System\GWmAShs.exe
  C:\Windows\System\GWmAShs.exe
  2⤵
  PID:3344
- C:\Windows\System\xlzYDWJ.exe
  C:\Windows\System\xlzYDWJ.exe
  2⤵
  PID:3416
- C:\Windows\System\pPkzOLC.exe
  C:\Windows\System\pPkzOLC.exe
  2⤵
  PID:3488
- C:\Windows\System\LMDUpkq.exe
  C:\Windows\System\LMDUpkq.exe
  2⤵
  PID:3508
- C:\Windows\System\OkOtQad.exe
  C:\Windows\System\OkOtQad.exe
  2⤵
  PID:3492
- C:\Windows\System\CszUKJE.exe
  C:\Windows\System\CszUKJE.exe
  2⤵
  PID:3548
- C:\Windows\System\SewPrza.exe
  C:\Windows\System\SewPrza.exe
  2⤵
  PID:3604
- C:\Windows\System\PuzvvWs.exe
  C:\Windows\System\PuzvvWs.exe
  2⤵
  PID:3680
- C:\Windows\System\yqLaLjn.exe
  C:\Windows\System\yqLaLjn.exe
  2⤵
  PID:3760
- C:\Windows\System\nYJklIj.exe
  C:\Windows\System\nYJklIj.exe
  2⤵
  PID:3824
- C:\Windows\System\SNEtxiE.exe
  C:\Windows\System\SNEtxiE.exe
  2⤵
  PID:3628
- C:\Windows\System\RGOdiXb.exe
  C:\Windows\System\RGOdiXb.exe
  2⤵
  PID:3964
- C:\Windows\System\ullTnvL.exe
  C:\Windows\System\ullTnvL.exe
  2⤵
  PID:2160
- C:\Windows\System\nCGPUmx.exe
  C:\Windows\System\nCGPUmx.exe
  2⤵
  PID:4072
- C:\Windows\System\LcPBNvN.exe
  C:\Windows\System\LcPBNvN.exe
  2⤵
  PID:2740
- C:\Windows\System\QusvKGt.exe
  C:\Windows\System\QusvKGt.exe
  2⤵
  PID:2296
- C:\Windows\System\bFxVbAG.exe
  C:\Windows\System\bFxVbAG.exe
  2⤵
  PID:836
- C:\Windows\System\KWAQlAb.exe
  C:\Windows\System\KWAQlAb.exe
  2⤵
  PID:3080
- C:\Windows\System\yZmATlV.exe
  C:\Windows\System\yZmATlV.exe
  2⤵
  PID:3124
- C:\Windows\System\DZMlNIi.exe
  C:\Windows\System\DZMlNIi.exe
  2⤵
  PID:3740
- C:\Windows\System\rjWElju.exe
  C:\Windows\System\rjWElju.exe
  2⤵
  PID:3248
- C:\Windows\System\sqqwoNu.exe
  C:\Windows\System\sqqwoNu.exe
  2⤵
  PID:3312
- C:\Windows\System\vzmgORX.exe
  C:\Windows\System\vzmgORX.exe
  2⤵
  PID:3476
- C:\Windows\System\IuzOdmB.exe
  C:\Windows\System\IuzOdmB.exe
  2⤵
  PID:3592
- C:\Windows\System\TRUemlx.exe
  C:\Windows\System\TRUemlx.exe
  2⤵
  PID:3624
- C:\Windows\System\qHbutxH.exe
  C:\Windows\System\qHbutxH.exe
  2⤵
  PID:4000
- C:\Windows\System\yrVgTpm.exe
  C:\Windows\System\yrVgTpm.exe
  2⤵
  PID:2716
- C:\Windows\System\igaefcH.exe
  C:\Windows\System\igaefcH.exe
  2⤵
  PID:4112
- C:\Windows\System\pcOHDGq.exe
  C:\Windows\System\pcOHDGq.exe
  2⤵
  PID:4128
- C:\Windows\System\CKJhXkX.exe
  C:\Windows\System\CKJhXkX.exe
  2⤵
  PID:4148
- C:\Windows\System\kpAGKTQ.exe
  C:\Windows\System\kpAGKTQ.exe
  2⤵
  PID:4168
- C:\Windows\System\UzWGfpZ.exe
  C:\Windows\System\UzWGfpZ.exe
  2⤵
  PID:4184
- C:\Windows\System\CKiUtqj.exe
  C:\Windows\System\CKiUtqj.exe
  2⤵
  PID:4200
- C:\Windows\System\ygUEVVj.exe
  C:\Windows\System\ygUEVVj.exe
  2⤵
  PID:4216
- C:\Windows\System\eOvPVPx.exe
  C:\Windows\System\eOvPVPx.exe
  2⤵
  PID:4236
- C:\Windows\System\ezumyEy.exe
  C:\Windows\System\ezumyEy.exe
  2⤵
  PID:4260
- C:\Windows\System\eRqrnhl.exe
  C:\Windows\System\eRqrnhl.exe
  2⤵
  PID:4276
- C:\Windows\System\EhCPJnJ.exe
  C:\Windows\System\EhCPJnJ.exe
  2⤵
  PID:4296
- C:\Windows\System\ZgamagX.exe
  C:\Windows\System\ZgamagX.exe
  2⤵
  PID:4312
- C:\Windows\System\ROteOmI.exe
  C:\Windows\System\ROteOmI.exe
  2⤵
  PID:4328
- C:\Windows\System\zFtVEzV.exe
  C:\Windows\System\zFtVEzV.exe
  2⤵
  PID:4352
- C:\Windows\System\LbrLkQz.exe
  C:\Windows\System\LbrLkQz.exe
  2⤵
  PID:4368
- C:\Windows\System\QiRemuv.exe
  C:\Windows\System\QiRemuv.exe
  2⤵
  PID:4384
- C:\Windows\System\sYfZkUG.exe
  C:\Windows\System\sYfZkUG.exe
  2⤵
  PID:4400
- C:\Windows\System\YWTdtlc.exe
  C:\Windows\System\YWTdtlc.exe
  2⤵
  PID:4416
- C:\Windows\System\rMxARfg.exe
  C:\Windows\System\rMxARfg.exe
  2⤵
  PID:4432
- C:\Windows\System\iItMwVu.exe
  C:\Windows\System\iItMwVu.exe
  2⤵
  PID:4448
- C:\Windows\System\zfuJkPc.exe
  C:\Windows\System\zfuJkPc.exe
  2⤵
  PID:4468
- C:\Windows\System\wDdYxFw.exe
  C:\Windows\System\wDdYxFw.exe
  2⤵
  PID:4484
- C:\Windows\System\kpSJtEK.exe
  C:\Windows\System\kpSJtEK.exe
  2⤵
  PID:4500
- C:\Windows\System\SJSTpXo.exe
  C:\Windows\System\SJSTpXo.exe
  2⤵
  PID:4516
- C:\Windows\System\bfMEEHi.exe
  C:\Windows\System\bfMEEHi.exe
  2⤵
  PID:4532
- C:\Windows\System\fMtZXNs.exe
  C:\Windows\System\fMtZXNs.exe
  2⤵
  PID:4552
- C:\Windows\System\ncudvYA.exe
  C:\Windows\System\ncudvYA.exe
  2⤵
  PID:4592
- C:\Windows\System\MZvFpEO.exe
  C:\Windows\System\MZvFpEO.exe
  2⤵
  PID:4608
- C:\Windows\System\zUVHSSy.exe
  C:\Windows\System\zUVHSSy.exe
  2⤵
  PID:4624
- C:\Windows\System\tNCzGse.exe
  C:\Windows\System\tNCzGse.exe
  2⤵
  PID:4640
- C:\Windows\System\JMVLdXe.exe
  C:\Windows\System\JMVLdXe.exe
  2⤵
  PID:4656
- C:\Windows\System\ZVgcRvn.exe
  C:\Windows\System\ZVgcRvn.exe
  2⤵
  PID:4676
- C:\Windows\System\rVeOsMO.exe
  C:\Windows\System\rVeOsMO.exe
  2⤵
  PID:4692
- C:\Windows\System\bTdoUuE.exe
  C:\Windows\System\bTdoUuE.exe
  2⤵
  PID:4708
- C:\Windows\System\eDizUEH.exe
  C:\Windows\System\eDizUEH.exe
  2⤵
  PID:4728
- C:\Windows\System\mKuuNrw.exe
  C:\Windows\System\mKuuNrw.exe
  2⤵
  PID:4748
- C:\Windows\System\GYEcSWr.exe
  C:\Windows\System\GYEcSWr.exe
  2⤵
  PID:4764
- C:\Windows\System\IqKHdhj.exe
  C:\Windows\System\IqKHdhj.exe
  2⤵
  PID:4796
- C:\Windows\System\aVdyNEL.exe
  C:\Windows\System\aVdyNEL.exe
  2⤵
  PID:4812
- C:\Windows\System\ipwePsy.exe
  C:\Windows\System\ipwePsy.exe
  2⤵
  PID:4828
- C:\Windows\System\oXkhqqH.exe
  C:\Windows\System\oXkhqqH.exe
  2⤵
  PID:4844
- C:\Windows\System\ownypBk.exe
  C:\Windows\System\ownypBk.exe
  2⤵
  PID:4860
- C:\Windows\System\vOdzaMC.exe
  C:\Windows\System\vOdzaMC.exe
  2⤵
  PID:4876
- C:\Windows\System\qVULOzW.exe
  C:\Windows\System\qVULOzW.exe
  2⤵
  PID:4892
- C:\Windows\System\geEsEXr.exe
  C:\Windows\System\geEsEXr.exe
  2⤵
  PID:4908
- C:\Windows\System\aoJHBqE.exe
  C:\Windows\System\aoJHBqE.exe
  2⤵
  PID:4928
- C:\Windows\System\GGqSJRB.exe
  C:\Windows\System\GGqSJRB.exe
  2⤵
  PID:4944
- C:\Windows\System\SvMLzyn.exe
  C:\Windows\System\SvMLzyn.exe
  2⤵
  PID:4964
- C:\Windows\System\yCSwjie.exe
  C:\Windows\System\yCSwjie.exe
  2⤵
  PID:4980
- C:\Windows\System\iqCjjPN.exe
  C:\Windows\System\iqCjjPN.exe
  2⤵
  PID:5000
- C:\Windows\System\cNtvxcP.exe
  C:\Windows\System\cNtvxcP.exe
  2⤵
  PID:5016
- C:\Windows\System\hrcTtDe.exe
  C:\Windows\System\hrcTtDe.exe
  2⤵
  PID:5032
- C:\Windows\System\QCyxgcV.exe
  C:\Windows\System\QCyxgcV.exe
  2⤵
  PID:5048
- C:\Windows\System\GYaCCkO.exe
  C:\Windows\System\GYaCCkO.exe
  2⤵
  PID:5080
- C:\Windows\System\LOFqliQ.exe
  C:\Windows\System\LOFqliQ.exe
  2⤵
  PID:5100
- C:\Windows\System\WbqntrO.exe
  C:\Windows\System\WbqntrO.exe
  2⤵
  PID:5116
- C:\Windows\System\HIzCzWb.exe
  C:\Windows\System\HIzCzWb.exe
  2⤵
  PID:3144
- C:\Windows\System\tTDccOw.exe
  C:\Windows\System\tTDccOw.exe
  2⤵
  PID:3752
- C:\Windows\System\sfaGokE.exe
  C:\Windows\System\sfaGokE.exe
  2⤵
  PID:1348
- C:\Windows\System\DPCHAFG.exe
  C:\Windows\System\DPCHAFG.exe
  2⤵
  PID:4224
- C:\Windows\System\EsuhMbL.exe
  C:\Windows\System\EsuhMbL.exe
  2⤵
  PID:4304
- C:\Windows\System\vKvswSl.exe
  C:\Windows\System\vKvswSl.exe
  2⤵
  PID:4412
- C:\Windows\System\qHqZVrN.exe
  C:\Windows\System\qHqZVrN.exe
  2⤵
  PID:4480
- C:\Windows\System\OdFDPzT.exe
  C:\Windows\System\OdFDPzT.exe
  2⤵
  PID:3904
- C:\Windows\System\ssvkgez.exe
  C:\Windows\System\ssvkgez.exe
  2⤵
  PID:4820
- C:\Windows\System\ocmxJtK.exe
  C:\Windows\System\ocmxJtK.exe
  2⤵
  PID:4884
- C:\Windows\System\uGWBwyJ.exe
  C:\Windows\System\uGWBwyJ.exe
  2⤵
  PID:4916
- C:\Windows\System\fdTbFpZ.exe
  C:\Windows\System\fdTbFpZ.exe
  2⤵
  PID:4992
- C:\Windows\System\epShhBB.exe
  C:\Windows\System\epShhBB.exe
  2⤵
  PID:5056
- C:\Windows\System\NiLyuYV.exe
  C:\Windows\System\NiLyuYV.exe
  2⤵
  PID:5076
- C:\Windows\System\FVIfSKt.exe
  C:\Windows\System\FVIfSKt.exe
  2⤵
  PID:2052
- C:\Windows\System\WTbAacm.exe
  C:\Windows\System\WTbAacm.exe
  2⤵
  PID:4164
- C:\Windows\System\iQONvtX.exe
  C:\Windows\System\iQONvtX.exe
  2⤵
  PID:4160
- C:\Windows\System\uPdUrCD.exe
  C:\Windows\System\uPdUrCD.exe
  2⤵
  PID:4344
- C:\Windows\System\TwqJnwm.exe
  C:\Windows\System\TwqJnwm.exe
  2⤵
  PID:4408
- C:\Windows\System\OChKImf.exe
  C:\Windows\System\OChKImf.exe
  2⤵
  PID:1772
- C:\Windows\System\SWuNVJp.exe
  C:\Windows\System\SWuNVJp.exe
  2⤵
  PID:1280
- C:\Windows\System\iyCbLRT.exe
  C:\Windows\System\iyCbLRT.exe
  2⤵
  PID:2476
- C:\Windows\System\JBlchym.exe
  C:\Windows\System\JBlchym.exe
  2⤵
  PID:1156
- C:\Windows\System\CcurNcQ.exe
  C:\Windows\System\CcurNcQ.exe
  2⤵
  PID:3872
- C:\Windows\System\qBBDPtc.exe
  C:\Windows\System\qBBDPtc.exe
  2⤵
  PID:4040
- C:\Windows\System\cqQMHSc.exe
  C:\Windows\System\cqQMHSc.exe
  2⤵
  PID:1720
- C:\Windows\System\HSmJNgi.exe
  C:\Windows\System\HSmJNgi.exe
  2⤵
  PID:3104
- C:\Windows\System\QbrgYVM.exe
  C:\Windows\System\QbrgYVM.exe
  2⤵
  PID:3584
- C:\Windows\System\ogqUtQf.exe
  C:\Windows\System\ogqUtQf.exe
  2⤵
  PID:4464
- C:\Windows\System\BAYJani.exe
  C:\Windows\System\BAYJani.exe
  2⤵
  PID:4580
- C:\Windows\System\DjKTMpu.exe
  C:\Windows\System\DjKTMpu.exe
  2⤵
  PID:4684
- C:\Windows\System\lHVfrdi.exe
  C:\Windows\System\lHVfrdi.exe
  2⤵
  PID:4724
- C:\Windows\System\FhrbJxp.exe
  C:\Windows\System\FhrbJxp.exe
  2⤵
  PID:4840
- C:\Windows\System\flgVmXJ.exe
  C:\Windows\System\flgVmXJ.exe
  2⤵
  PID:4936
- C:\Windows\System\TiIGNxO.exe
  C:\Windows\System\TiIGNxO.exe
  2⤵
  PID:5040
- C:\Windows\System\OCXVyjl.exe
  C:\Windows\System\OCXVyjl.exe
  2⤵
  PID:2084
- C:\Windows\System\bzCoOvA.exe
  C:\Windows\System\bzCoOvA.exe
  2⤵
  PID:2844
- C:\Windows\System\RkQGMBO.exe
  C:\Windows\System\RkQGMBO.exe
  2⤵
  PID:4540
- C:\Windows\System\djssyWp.exe
  C:\Windows\System\djssyWp.exe
  2⤵
  PID:4548
- C:\Windows\System\mYaqXHe.exe
  C:\Windows\System\mYaqXHe.exe
  2⤵
  PID:3372
- C:\Windows\System\epJfHEs.exe
  C:\Windows\System\epJfHEs.exe
  2⤵
  PID:3380
- C:\Windows\System\aPNkXHC.exe
  C:\Windows\System\aPNkXHC.exe
  2⤵
  PID:3840
- C:\Windows\System\NafEuqi.exe
  C:\Windows\System\NafEuqi.exe
  2⤵
  PID:3772
- C:\Windows\System\OyxWlFC.exe
  C:\Windows\System\OyxWlFC.exe
  2⤵
  PID:3912
- C:\Windows\System\CriPgRX.exe
  C:\Windows\System\CriPgRX.exe
  2⤵
  PID:552
- C:\Windows\System\kvEcsQo.exe
  C:\Windows\System\kvEcsQo.exe
  2⤵
  PID:4648
- C:\Windows\System\TcLpAPJ.exe
  C:\Windows\System\TcLpAPJ.exe
  2⤵
  PID:4496
- C:\Windows\System\xZUcRJj.exe
  C:\Windows\System\xZUcRJj.exe
  2⤵
  PID:4428
- C:\Windows\System\srHFunJ.exe
  C:\Windows\System\srHFunJ.exe
  2⤵
  PID:4324
- C:\Windows\System\KPMrctN.exe
  C:\Windows\System\KPMrctN.exe
  2⤵
  PID:4244
- C:\Windows\System\fpvlyjV.exe
  C:\Windows\System\fpvlyjV.exe
  2⤵
  PID:4176
- C:\Windows\System\plCEIQi.exe
  C:\Windows\System\plCEIQi.exe
  2⤵
  PID:4004
- C:\Windows\System\hCpOwPe.exe
  C:\Windows\System\hCpOwPe.exe
  2⤵
  PID:1560
- C:\Windows\System\UXBSwoe.exe
  C:\Windows\System\UXBSwoe.exe
  2⤵
  PID:2648
- C:\Windows\System\ZkkNEvC.exe
  C:\Windows\System\ZkkNEvC.exe
  2⤵
  PID:760
- C:\Windows\System\wGLnBiC.exe
  C:\Windows\System\wGLnBiC.exe
  2⤵
  PID:2352
- C:\Windows\System\VUVlsxL.exe
  C:\Windows\System\VUVlsxL.exe
  2⤵
  PID:2228
- C:\Windows\System\qXnvBlW.exe
  C:\Windows\System\qXnvBlW.exe
  2⤵
  PID:4792
- C:\Windows\System\TKKStkh.exe
  C:\Windows\System\TKKStkh.exe
  2⤵
  PID:1036
- C:\Windows\System\TafBuAF.exe
  C:\Windows\System\TafBuAF.exe
  2⤵
  PID:4952
- C:\Windows\System\klQsjHz.exe
  C:\Windows\System\klQsjHz.exe
  2⤵
  PID:1968
- C:\Windows\System\ElueNom.exe
  C:\Windows\System\ElueNom.exe
  2⤵
  PID:928
- C:\Windows\System\kxwAnCJ.exe
  C:\Windows\System\kxwAnCJ.exe
  2⤵
  PID:2064
- C:\Windows\System\TktkUtE.exe
  C:\Windows\System\TktkUtE.exe
  2⤵
  PID:2056
- C:\Windows\System\FZNqosG.exe
  C:\Windows\System\FZNqosG.exe
  2⤵
  PID:1872
- C:\Windows\System\veYEVvI.exe
  C:\Windows\System\veYEVvI.exe
  2⤵
  PID:5024
- C:\Windows\System\tSpyczA.exe
  C:\Windows\System\tSpyczA.exe
  2⤵
  PID:3472
- C:\Windows\System\CqoHETY.exe
  C:\Windows\System\CqoHETY.exe
  2⤵
  PID:4092
- C:\Windows\System\UDjhxer.exe
  C:\Windows\System\UDjhxer.exe
  2⤵
  PID:3896
- C:\Windows\System\mbsFZjC.exe
  C:\Windows\System\mbsFZjC.exe
  2⤵
  PID:2580
- C:\Windows\System\aGBQfrZ.exe
  C:\Windows\System\aGBQfrZ.exe
  2⤵
  PID:2628
- C:\Windows\System\bOPwLhp.exe
  C:\Windows\System\bOPwLhp.exe
  2⤵
  PID:3888
- C:\Windows\System\BponBJA.exe
  C:\Windows\System\BponBJA.exe
  2⤵
  PID:3264
- C:\Windows\System\fjDYpvO.exe
  C:\Windows\System\fjDYpvO.exe
  2⤵
  PID:4572
- C:\Windows\System\svmTKsp.exe
  C:\Windows\System\svmTKsp.exe
  2⤵
  PID:4900
- C:\Windows\System\GBeyqjY.exe
  C:\Windows\System\GBeyqjY.exe
  2⤵
  PID:5012
- C:\Windows\System\HezxZCp.exe
  C:\Windows\System\HezxZCp.exe
  2⤵
  PID:5096
- C:\Windows\System\qdYSfOY.exe
  C:\Windows\System\qdYSfOY.exe
  2⤵
  PID:2492
- C:\Windows\System\AShCEoK.exe
  C:\Windows\System\AShCEoK.exe
  2⤵
  PID:2984
- C:\Windows\System\RmfncZA.exe
  C:\Windows\System\RmfncZA.exe
  2⤵
  PID:4632
- C:\Windows\System\lrpGXSh.exe
  C:\Windows\System\lrpGXSh.exe
  2⤵
  PID:3848
- C:\Windows\System\ishSlyI.exe
  C:\Windows\System\ishSlyI.exe
  2⤵
  PID:3732
- C:\Windows\System\TxdeMZs.exe
  C:\Windows\System\TxdeMZs.exe
  2⤵
  PID:4804
- C:\Windows\System\fXZndCe.exe
  C:\Windows\System\fXZndCe.exe
  2⤵
  PID:2756
- C:\Windows\System\XCNFSRh.exe
  C:\Windows\System\XCNFSRh.exe
  2⤵
  PID:4460
- C:\Windows\System\PQjLdWV.exe
  C:\Windows\System\PQjLdWV.exe
  2⤵
  PID:4564
- C:\Windows\System\wzcyhlg.exe
  C:\Windows\System\wzcyhlg.exe
  2⤵
  PID:4528
- C:\Windows\System\lwzXdiK.exe
  C:\Windows\System\lwzXdiK.exe
  2⤵
  PID:4248
- C:\Windows\System\CzRrKGb.exe
  C:\Windows\System\CzRrKGb.exe
  2⤵
  PID:4364
- C:\Windows\System\UzLaOpP.exe
  C:\Windows\System\UzLaOpP.exe
  2⤵
  PID:4008
- C:\Windows\System\ZefNWEw.exe
  C:\Windows\System\ZefNWEw.exe
  2⤵
  PID:4780
- C:\Windows\System\yyOdnLd.exe
  C:\Windows\System\yyOdnLd.exe
  2⤵
  PID:4924
- C:\Windows\System\eNbvLGh.exe
  C:\Windows\System\eNbvLGh.exe
  2⤵
  PID:2696
- C:\Windows\System\vVuNwsC.exe
  C:\Windows\System\vVuNwsC.exe
  2⤵
  PID:1992
- C:\Windows\System\WMbJlEq.exe
  C:\Windows\System\WMbJlEq.exe
  2⤵
  PID:4124
- C:\Windows\System\xKwGezN.exe
  C:\Windows\System\xKwGezN.exe
  2⤵
  PID:3984
- C:\Windows\System\KslgnKQ.exe
  C:\Windows\System\KslgnKQ.exe
  2⤵
  PID:3892
- C:\Windows\System\PeMOiLB.exe
  C:\Windows\System\PeMOiLB.exe
  2⤵
  PID:2692
- C:\Windows\System\JmpuHKk.exe
  C:\Windows\System\JmpuHKk.exe
  2⤵
  PID:2020
- C:\Windows\System\bXzFZQP.exe
  C:\Windows\System\bXzFZQP.exe
  2⤵
  PID:832
- C:\Windows\System\nJPWYzO.exe
  C:\Windows\System\nJPWYzO.exe
  2⤵
  PID:2148
- C:\Windows\System\aZFoRWQ.exe
  C:\Windows\System\aZFoRWQ.exe
  2⤵
  PID:2968
- C:\Windows\System\pWtdNTX.exe
  C:\Windows\System\pWtdNTX.exe
  2⤵
  PID:3024
- C:\Windows\System\hZCTRmb.exe
  C:\Windows\System\hZCTRmb.exe
  2⤵
  PID:3184
- C:\Windows\System\cXEWfhb.exe
  C:\Windows\System\cXEWfhb.exe
  2⤵
  PID:824
- C:\Windows\System\yOzxwxu.exe
  C:\Windows\System\yOzxwxu.exe
  2⤵
  PID:2180
- C:\Windows\System\KuCfEXu.exe
  C:\Windows\System\KuCfEXu.exe
  2⤵
  PID:1644
- C:\Windows\System\RKCCDkn.exe
  C:\Windows\System\RKCCDkn.exe
  2⤵
  PID:2676
- C:\Windows\System\yyBcvxm.exe
  C:\Windows\System\yyBcvxm.exe
  2⤵
  PID:2072
- C:\Windows\System\iHygUkB.exe
  C:\Windows\System\iHygUkB.exe
  2⤵
  PID:4688
- C:\Windows\System\QPvVKsm.exe
  C:\Windows\System\QPvVKsm.exe
  2⤵
  PID:4256
- C:\Windows\System\aGvpTdB.exe
  C:\Windows\System\aGvpTdB.exe
  2⤵
  PID:3120
- C:\Windows\System\BJKQbrI.exe
  C:\Windows\System\BJKQbrI.exe
  2⤵
  PID:5092
- C:\Windows\System\UOaJxoe.exe
  C:\Windows\System\UOaJxoe.exe
  2⤵
  PID:4588
- C:\Windows\System\UHgtqKi.exe
  C:\Windows\System\UHgtqKi.exe
  2⤵
  PID:3196
- C:\Windows\System\BYcZfjd.exe
  C:\Windows\System\BYcZfjd.exe
  2⤵
  PID:4616
- C:\Windows\System\OtoAeMP.exe
  C:\Windows\System\OtoAeMP.exe
  2⤵
  PID:1288
- C:\Windows\System\kIlTnpB.exe
  C:\Windows\System\kIlTnpB.exe
  2⤵
  PID:4208
- C:\Windows\System\IKIhNzO.exe
  C:\Windows\System\IKIhNzO.exe
  2⤵
  PID:2624
- C:\Windows\System\oiNGvCL.exe
  C:\Windows\System\oiNGvCL.exe
  2⤵
  PID:4292
- C:\Windows\System\aDAFerx.exe
  C:\Windows\System\aDAFerx.exe
  2⤵
  PID:3552
- C:\Windows\System\DDSUqlX.exe
  C:\Windows\System\DDSUqlX.exe
  2⤵
  PID:1324
- C:\Windows\System\MpCLWNc.exe
  C:\Windows\System\MpCLWNc.exe
  2⤵
  PID:1544
- C:\Windows\System\VJubqTk.exe
  C:\Windows\System\VJubqTk.exe
  2⤵
  PID:3664
- C:\Windows\System\UcQktQp.exe
  C:\Windows\System\UcQktQp.exe
  2⤵
  PID:1916
- C:\Windows\System\fkSJRDM.exe
  C:\Windows\System\fkSJRDM.exe
  2⤵
  PID:2216
- C:\Windows\System\iIQLPMU.exe
  C:\Windows\System\iIQLPMU.exe
  2⤵
  PID:3928
- C:\Windows\System\PZONiKU.exe
  C:\Windows\System\PZONiKU.exe
  2⤵
  PID:3988
- C:\Windows\System\hjjYulu.exe
  C:\Windows\System\hjjYulu.exe
  2⤵
  PID:2480
- C:\Windows\System\BFTqhWs.exe
  C:\Windows\System\BFTqhWs.exe
  2⤵
  PID:5088
- C:\Windows\System\EvABUKR.exe
  C:\Windows\System\EvABUKR.exe
  2⤵
  PID:4652
- C:\Windows\System\uRzrqGi.exe
  C:\Windows\System\uRzrqGi.exe
  2⤵
  PID:3804
- C:\Windows\System\EVtdMmO.exe
  C:\Windows\System\EVtdMmO.exe
  2⤵
  PID:792
- C:\Windows\System\qXZEzvw.exe
  C:\Windows\System\qXZEzvw.exe
  2⤵
  PID:3028
- C:\Windows\System\SEGMgNl.exe
  C:\Windows\System\SEGMgNl.exe
  2⤵
  PID:936
- C:\Windows\System\HwFgLrw.exe
  C:\Windows\System\HwFgLrw.exe
  2⤵
  PID:2440
- C:\Windows\System\fEkOLra.exe
  C:\Windows\System\fEkOLra.exe
  2⤵
  PID:1276
- C:\Windows\System\zTVDYmA.exe
  C:\Windows\System\zTVDYmA.exe
  2⤵
  PID:2044
- C:\Windows\System\QaOYUlG.exe
  C:\Windows\System\QaOYUlG.exe
  2⤵
  PID:3908
- C:\Windows\System\JsroFYL.exe
  C:\Windows\System\JsroFYL.exe
  2⤵
  PID:2772
- C:\Windows\System\VHtqEqn.exe
  C:\Windows\System\VHtqEqn.exe
  2⤵
  PID:1804
- C:\Windows\System\FhbWRzk.exe
  C:\Windows\System\FhbWRzk.exe
  2⤵
  PID:680
- C:\Windows\System\zrAyFcr.exe
  C:\Windows\System\zrAyFcr.exe
  2⤵
  PID:1008
- C:\Windows\System\JedtylP.exe
  C:\Windows\System\JedtylP.exe
  2⤵
  PID:2832
- C:\Windows\System\VIjSUKs.exe
  C:\Windows\System\VIjSUKs.exe
  2⤵
  PID:2376
- C:\Windows\System\HBeRVzQ.exe
  C:\Windows\System\HBeRVzQ.exe
  2⤵
  PID:2500
- C:\Windows\System\CXLmOab.exe
  C:\Windows\System\CXLmOab.exe
  2⤵
  PID:4960
- C:\Windows\System\dLzhXEF.exe
  C:\Windows\System\dLzhXEF.exe
  2⤵
  PID:5144
- C:\Windows\System\clsSpPI.exe
  C:\Windows\System\clsSpPI.exe
  2⤵
  PID:5200
- C:\Windows\System\yECCogR.exe
  C:\Windows\System\yECCogR.exe
  2⤵
  PID:5216
- C:\Windows\System\XQYYvuO.exe
  C:\Windows\System\XQYYvuO.exe
  2⤵
  PID:5240
- C:\Windows\System\CVSxVrV.exe
  C:\Windows\System\CVSxVrV.exe
  2⤵
  PID:5256
- C:\Windows\System\UzhCSyT.exe
  C:\Windows\System\UzhCSyT.exe
  2⤵
  PID:5272
- C:\Windows\System\tryVQWp.exe
  C:\Windows\System\tryVQWp.exe
  2⤵
  PID:5288
- C:\Windows\System\VHHbzlQ.exe
  C:\Windows\System\VHHbzlQ.exe
  2⤵
  PID:5308
- C:\Windows\System\MwzdDby.exe
  C:\Windows\System\MwzdDby.exe
  2⤵
  PID:5328
- C:\Windows\System\IKhXkGq.exe
  C:\Windows\System\IKhXkGq.exe
  2⤵
  PID:5344
- C:\Windows\System\QFTXtVq.exe
  C:\Windows\System\QFTXtVq.exe
  2⤵
  PID:5360
- C:\Windows\System\aIOUVJO.exe
  C:\Windows\System\aIOUVJO.exe
  2⤵
  PID:5404
- C:\Windows\System\MTJIVgh.exe
  C:\Windows\System\MTJIVgh.exe
  2⤵
  PID:5420
- C:\Windows\System\VpyTRwd.exe
  C:\Windows\System\VpyTRwd.exe
  2⤵
  PID:5440
- C:\Windows\System\HXZodIA.exe
  C:\Windows\System\HXZodIA.exe
  2⤵
  PID:5456
- C:\Windows\System\VINAlWL.exe
  C:\Windows\System\VINAlWL.exe
  2⤵
  PID:5472
- C:\Windows\System\lktCyqQ.exe
  C:\Windows\System\lktCyqQ.exe
  2⤵
  PID:5496
- C:\Windows\System\nDOpJoj.exe
  C:\Windows\System\nDOpJoj.exe
  2⤵
  PID:5512
- C:\Windows\System\GzRVvKX.exe
  C:\Windows\System\GzRVvKX.exe
  2⤵
  PID:5536
- C:\Windows\System\xEuczxs.exe
  C:\Windows\System\xEuczxs.exe
  2⤵
  PID:5568
- C:\Windows\System\WQRqzGM.exe
  C:\Windows\System\WQRqzGM.exe
  2⤵
  PID:5592
- C:\Windows\System\IzlrOdM.exe
  C:\Windows\System\IzlrOdM.exe
  2⤵
  PID:5612
- C:\Windows\System\BZtKXBu.exe
  C:\Windows\System\BZtKXBu.exe
  2⤵
  PID:5628
- C:\Windows\System\hkBaCgP.exe
  C:\Windows\System\hkBaCgP.exe
  2⤵
  PID:5644
- C:\Windows\System\QtXvnNT.exe
  C:\Windows\System\QtXvnNT.exe
  2⤵
  PID:5660
- C:\Windows\System\KVypELU.exe
  C:\Windows\System\KVypELU.exe
  2⤵
  PID:5680
- C:\Windows\System\qPfznHU.exe
  C:\Windows\System\qPfznHU.exe
  2⤵
  PID:5704
- C:\Windows\System\tWkJWnt.exe
  C:\Windows\System\tWkJWnt.exe
  2⤵
  PID:5720
- C:\Windows\System\SNdoBRc.exe
  C:\Windows\System\SNdoBRc.exe
  2⤵
  PID:5748
- C:\Windows\System\FksxYXc.exe
  C:\Windows\System\FksxYXc.exe
  2⤵
  PID:5764
- C:\Windows\System\GlSkJvW.exe
  C:\Windows\System\GlSkJvW.exe
  2⤵
  PID:5780
- C:\Windows\System\AdwQiAc.exe
  C:\Windows\System\AdwQiAc.exe
  2⤵
  PID:5796
- C:\Windows\System\oaErBgy.exe
  C:\Windows\System\oaErBgy.exe
  2⤵
  PID:5812
- C:\Windows\System\vMwHOWs.exe
  C:\Windows\System\vMwHOWs.exe
  2⤵
  PID:5860
- C:\Windows\System\ibwIlWh.exe
  C:\Windows\System\ibwIlWh.exe
  2⤵
  PID:5876
- C:\Windows\System\vjISPdV.exe
  C:\Windows\System\vjISPdV.exe
  2⤵
  PID:5892
- C:\Windows\System\DcywxRd.exe
  C:\Windows\System\DcywxRd.exe
  2⤵
  PID:5908
- C:\Windows\System\VolLjpT.exe
  C:\Windows\System\VolLjpT.exe
  2⤵
  PID:5928
- C:\Windows\System\zjeWNSu.exe
  C:\Windows\System\zjeWNSu.exe
  2⤵
  PID:5948
- C:\Windows\System\cVOPrxR.exe
  C:\Windows\System\cVOPrxR.exe
  2⤵
  PID:5964
- C:\Windows\System\krjrfny.exe
  C:\Windows\System\krjrfny.exe
  2⤵
  PID:5984
- C:\Windows\System\IHFodHq.exe
  C:\Windows\System\IHFodHq.exe
  2⤵
  PID:6000
- C:\Windows\System\BEJCESj.exe
  C:\Windows\System\BEJCESj.exe
  2⤵
  PID:6016
- C:\Windows\System\zWNGenP.exe
  C:\Windows\System\zWNGenP.exe
  2⤵
  PID:6036
- C:\Windows\System\dFzIxPp.exe
  C:\Windows\System\dFzIxPp.exe
  2⤵
  PID:6076
- C:\Windows\System\nfDtkmk.exe
  C:\Windows\System\nfDtkmk.exe
  2⤵
  PID:6092
- C:\Windows\System\UwPYzeu.exe
  C:\Windows\System\UwPYzeu.exe
  2⤵
  PID:6108
- C:\Windows\System\RdRmYcD.exe
  C:\Windows\System\RdRmYcD.exe
  2⤵
  PID:6128
- C:\Windows\System\JDnUWDq.exe
  C:\Windows\System\JDnUWDq.exe
  2⤵
  PID:3284
- C:\Windows\System\JbkqeYd.exe
  C:\Windows\System\JbkqeYd.exe
  2⤵
  PID:4668
- C:\Windows\System\lIpqxnY.exe
  C:\Windows\System\lIpqxnY.exe
  2⤵
  PID:5168
- C:\Windows\System\KGUtSgQ.exe
  C:\Windows\System\KGUtSgQ.exe
  2⤵
  PID:5184
- C:\Windows\System\ZnmqjME.exe
  C:\Windows\System\ZnmqjME.exe
  2⤵
  PID:5160
- C:\Windows\System\EIjLIdd.exe
  C:\Windows\System\EIjLIdd.exe
  2⤵
  PID:4396
- C:\Windows\System\KJEuIDl.exe
  C:\Windows\System\KJEuIDl.exe
  2⤵
  PID:4136
- C:\Windows\System\RjEUhyD.exe
  C:\Windows\System\RjEUhyD.exe
  2⤵
  PID:4524
- C:\Windows\System\pwlsOhc.exe
  C:\Windows\System\pwlsOhc.exe
  2⤵
  PID:3924
- C:\Windows\System\LEQLkDh.exe
  C:\Windows\System\LEQLkDh.exe
  2⤵
  PID:2632
- C:\Windows\System\OGKkabJ.exe
  C:\Windows\System\OGKkabJ.exe
  2⤵
  PID:5236
- C:\Windows\System\HYDGIOG.exe
  C:\Windows\System\HYDGIOG.exe
  2⤵
  PID:5264
- C:\Windows\System\UMPqTxb.exe
  C:\Windows\System\UMPqTxb.exe
  2⤵
  PID:5336
- C:\Windows\System\wGsRFKV.exe
  C:\Windows\System\wGsRFKV.exe
  2⤵
  PID:5368
- C:\Windows\System\nREMLpA.exe
  C:\Windows\System\nREMLpA.exe
  2⤵
  PID:5400
- C:\Windows\System\PGhEpyD.exe
  C:\Windows\System\PGhEpyD.exe
  2⤵
  PID:5248
- C:\Windows\System\HAZbQLG.exe
  C:\Windows\System\HAZbQLG.exe
  2⤵
  PID:5508
- C:\Windows\System\efoXiOH.exe
  C:\Windows\System\efoXiOH.exe
  2⤵
  PID:5324
- C:\Windows\System\gCNIHZF.exe
  C:\Windows\System\gCNIHZF.exe
  2⤵
  PID:5556
- C:\Windows\System\WBRnXZO.exe
  C:\Windows\System\WBRnXZO.exe
  2⤵
  PID:5416
- C:\Windows\System\SMRuSoC.exe
  C:\Windows\System\SMRuSoC.exe
  2⤵
  PID:5448
- C:\Windows\System\AxwgiRJ.exe
  C:\Windows\System\AxwgiRJ.exe
  2⤵
  PID:5548
- C:\Windows\System\ayvlUsK.exe
  C:\Windows\System\ayvlUsK.exe
  2⤵
  PID:5584
- C:\Windows\System\oeeJDAW.exe
  C:\Windows\System\oeeJDAW.exe
  2⤵
  PID:5656
- C:\Windows\System\zuYrqcx.exe
  C:\Windows\System\zuYrqcx.exe
  2⤵
  PID:5736
- C:\Windows\System\qzMffTn.exe
  C:\Windows\System\qzMffTn.exe
  2⤵
  PID:5732
- C:\Windows\System\nGbnTKQ.exe
  C:\Windows\System\nGbnTKQ.exe
  2⤵
  PID:5804
- C:\Windows\System\NlJcirU.exe
  C:\Windows\System\NlJcirU.exe
  2⤵
  PID:5788
- C:\Windows\System\lVtQURW.exe
  C:\Windows\System\lVtQURW.exe
  2⤵
  PID:5844
- C:\Windows\System\HwKOntv.exe
  C:\Windows\System\HwKOntv.exe
  2⤵
  PID:5884
- C:\Windows\System\jzkKGza.exe
  C:\Windows\System\jzkKGza.exe
  2⤵
  PID:5956
- C:\Windows\System\szEdHuM.exe
  C:\Windows\System\szEdHuM.exe
  2⤵
  PID:6028
- C:\Windows\System\HgLzdCE.exe
  C:\Windows\System\HgLzdCE.exe
  2⤵
  PID:5872
- C:\Windows\System\AFFYbDz.exe
  C:\Windows\System\AFFYbDz.exe
  2⤵
  PID:5944
- C:\Windows\System\kfFcVWL.exe
  C:\Windows\System\kfFcVWL.exe
  2⤵
  PID:6008
- C:\Windows\System\RSUjONg.exe
  C:\Windows\System\RSUjONg.exe
  2⤵
  PID:6060
- C:\Windows\System\FMAoJlj.exe
  C:\Windows\System\FMAoJlj.exe
  2⤵
  PID:6088
- C:\Windows\System\Jgawygy.exe
  C:\Windows\System\Jgawygy.exe
  2⤵
  PID:6068
- C:\Windows\System\ZIpotXx.exe
  C:\Windows\System\ZIpotXx.exe
  2⤵
  PID:3456
- C:\Windows\System\aQzCzxO.exe
  C:\Windows\System\aQzCzxO.exe
  2⤵
  PID:2464
- C:\Windows\System\kcydRUa.exe
  C:\Windows\System\kcydRUa.exe
  2⤵
  PID:4268
- C:\Windows\System\OrjKEnl.exe
  C:\Windows\System\OrjKEnl.exe
  2⤵
  PID:5128
- C:\Windows\System\ZWDQzVY.exe
  C:\Windows\System\ZWDQzVY.exe
  2⤵
  PID:5280
- C:\Windows\System\rMRaEcA.exe
  C:\Windows\System\rMRaEcA.exe
  2⤵
  PID:4156
- C:\Windows\System\vKyaSVB.exe
  C:\Windows\System\vKyaSVB.exe
  2⤵
  PID:5480
- C:\Windows\System\XeptUXt.exe
  C:\Windows\System\XeptUXt.exe
  2⤵
  PID:3500
- C:\Windows\System\FjLrWpp.exe
  C:\Windows\System\FjLrWpp.exe
  2⤵
  PID:5712
- C:\Windows\System\OePNGWK.exe
  C:\Windows\System\OePNGWK.exe
  2⤵
  PID:5624
- C:\Windows\System\csNlRCv.exe
  C:\Windows\System\csNlRCv.exe
  2⤵
  PID:5196
- C:\Windows\System\MPpSgnU.exe
  C:\Windows\System\MPpSgnU.exe
  2⤵
  PID:5208
- C:\Windows\System\LgHyMbu.exe
  C:\Windows\System\LgHyMbu.exe
  2⤵
  PID:5304
- C:\Windows\System\WEmboJj.exe
  C:\Windows\System\WEmboJj.exe
  2⤵
  PID:5468
- C:\Windows\System\vcvZfUw.exe
  C:\Windows\System\vcvZfUw.exe
  2⤵
  PID:5552
- C:\Windows\System\OPWoRvT.exe
  C:\Windows\System\OPWoRvT.exe
  2⤵
  PID:5532
- C:\Windows\System\YCnYCxB.exe
  C:\Windows\System\YCnYCxB.exe
  2⤵
  PID:5608
- C:\Windows\System\pvgpAcD.exe
  C:\Windows\System\pvgpAcD.exe
  2⤵
  PID:5728
- C:\Windows\System\yFRXLRb.exe
  C:\Windows\System\yFRXLRb.exe
  2⤵
  PID:5772
- C:\Windows\System\cFrBrrG.exe
  C:\Windows\System\cFrBrrG.exe
  2⤵
  PID:6056
- C:\Windows\System\NSXOEFH.exe
  C:\Windows\System\NSXOEFH.exe
  2⤵
  PID:6100
- C:\Windows\System\UcniuQt.exe
  C:\Windows\System\UcniuQt.exe
  2⤵
  PID:1680
- C:\Windows\System\tmnJocf.exe
  C:\Windows\System\tmnJocf.exe
  2⤵
  PID:5760
- C:\Windows\System\oRzRKvW.exe
  C:\Windows\System\oRzRKvW.exe
  2⤵
  PID:6120
- C:\Windows\System\WmoWXsE.exe
  C:\Windows\System\WmoWXsE.exe
  2⤵
  PID:5824
- C:\Windows\System\RxiyEeW.exe
  C:\Windows\System\RxiyEeW.exe
  2⤵
  PID:5924
- C:\Windows\System\lZpCcKm.exe
  C:\Windows\System\lZpCcKm.exe
  2⤵
  PID:5868
- C:\Windows\System\lQRwFYi.exe
  C:\Windows\System\lQRwFYi.exe
  2⤵
  PID:4576
- C:\Windows\System\iTUHnLo.exe
  C:\Windows\System\iTUHnLo.exe
  2⤵
  PID:5320
- C:\Windows\System\SkfqTda.exe
  C:\Windows\System\SkfqTda.exe
  2⤵
  PID:1100
- C:\Windows\System\lYKvHEF.exe
  C:\Windows\System\lYKvHEF.exe
  2⤵
  PID:4196
- C:\Windows\System\riyGSed.exe
  C:\Windows\System\riyGSed.exe
  2⤵
  PID:5492
- C:\Windows\System\iAgzGZG.exe
  C:\Windows\System\iAgzGZG.exe
  2⤵
  PID:5484
- C:\Windows\System\dpJyzCq.exe
  C:\Windows\System\dpJyzCq.exe
  2⤵
  PID:5504
- C:\Windows\System\ZugwdpJ.exe
  C:\Windows\System\ZugwdpJ.exe
  2⤵
  PID:5828
- C:\Windows\System\pIgpbNm.exe
  C:\Windows\System\pIgpbNm.exe
  2⤵
  PID:5740
- C:\Windows\System\eGPQQQQ.exe
  C:\Windows\System\eGPQQQQ.exe
  2⤵
  PID:5676
- C:\Windows\System\WMjrNFh.exe
  C:\Windows\System\WMjrNFh.exe
  2⤵
  PID:5776
- C:\Windows\System\YQAtJgY.exe
  C:\Windows\System\YQAtJgY.exe
  2⤵
  PID:5340
- C:\Windows\System\lKZeqmj.exe
  C:\Windows\System\lKZeqmj.exe
  2⤵
  PID:5464
- C:\Windows\System\XWjnIib.exe
  C:\Windows\System\XWjnIib.exe
  2⤵
  PID:5180
- C:\Windows\System\ucdRLKl.exe
  C:\Windows\System\ucdRLKl.exe
  2⤵
  PID:5212
- C:\Windows\System\YctSTcy.exe
  C:\Windows\System\YctSTcy.exe
  2⤵
  PID:5652
- C:\Windows\System\DmeZNLw.exe
  C:\Windows\System\DmeZNLw.exe
  2⤵
  PID:5604
- C:\Windows\System\PdWsGFL.exe
  C:\Windows\System\PdWsGFL.exe
  2⤵
  PID:5960
- C:\Windows\System\CaIOJdy.exe
  C:\Windows\System\CaIOJdy.exe
  2⤵
  PID:2852
- C:\Windows\System\LUPaKFr.exe
  C:\Windows\System\LUPaKFr.exe
  2⤵
  PID:5284
- C:\Windows\System\rBKYZNj.exe
  C:\Windows\System\rBKYZNj.exe
  2⤵
  PID:5388
- C:\Windows\System\OOYKuDb.exe
  C:\Windows\System\OOYKuDb.exe
  2⤵
  PID:5980
- C:\Windows\System\YnEdkIw.exe
  C:\Windows\System\YnEdkIw.exe
  2⤵
  PID:2720
- C:\Windows\System\VcGFvzs.exe
  C:\Windows\System\VcGFvzs.exe
  2⤵
  PID:5940
- C:\Windows\System\gHBoZyS.exe
  C:\Windows\System\gHBoZyS.exe
  2⤵
  PID:5936
- C:\Windows\System\wtDWwGO.exe
  C:\Windows\System\wtDWwGO.exe
  2⤵
  PID:6160
- C:\Windows\System\NJKYeuB.exe
  C:\Windows\System\NJKYeuB.exe
  2⤵
  PID:6260
- C:\Windows\System\ZBFbTtJ.exe
  C:\Windows\System\ZBFbTtJ.exe
  2⤵
  PID:6276
- C:\Windows\System\uZdGlBy.exe
  C:\Windows\System\uZdGlBy.exe
  2⤵
  PID:6292
- C:\Windows\System\EXfBhgs.exe
  C:\Windows\System\EXfBhgs.exe
  2⤵
  PID:6316
- C:\Windows\System\MTDIemZ.exe
  C:\Windows\System\MTDIemZ.exe
  2⤵
  PID:6332
- C:\Windows\System\NEHJbjj.exe
  C:\Windows\System\NEHJbjj.exe
  2⤵
  PID:6352
- C:\Windows\System\IuykMwm.exe
  C:\Windows\System\IuykMwm.exe
  2⤵
  PID:6376
- C:\Windows\System\gRjuzCE.exe
  C:\Windows\System\gRjuzCE.exe
  2⤵
  PID:6392
- C:\Windows\System\dYseULw.exe
  C:\Windows\System\dYseULw.exe
  2⤵
  PID:6412
- C:\Windows\System\qqmcsnH.exe
  C:\Windows\System\qqmcsnH.exe
  2⤵
  PID:6428
- C:\Windows\System\BjqGaLU.exe
  C:\Windows\System\BjqGaLU.exe
  2⤵
  PID:6448
- C:\Windows\System\Jumzgar.exe
  C:\Windows\System\Jumzgar.exe
  2⤵
  PID:6464
- C:\Windows\System\lFQGdxF.exe
  C:\Windows\System\lFQGdxF.exe
  2⤵
  PID:6480
- C:\Windows\System\vDFQSEV.exe
  C:\Windows\System\vDFQSEV.exe
  2⤵
  PID:6496
- C:\Windows\System\ipuBatC.exe
  C:\Windows\System\ipuBatC.exe
  2⤵
  PID:6516
- C:\Windows\System\VWiIbTR.exe
  C:\Windows\System\VWiIbTR.exe
  2⤵
  PID:6536
- C:\Windows\System\UegDoyb.exe
  C:\Windows\System\UegDoyb.exe
  2⤵
  PID:6584
- C:\Windows\System\Pgzepof.exe
  C:\Windows\System\Pgzepof.exe
  2⤵
  PID:6604
- C:\Windows\System\flpIdvT.exe
  C:\Windows\System\flpIdvT.exe
  2⤵
  PID:6620
- C:\Windows\System\fpdDlcI.exe
  C:\Windows\System\fpdDlcI.exe
  2⤵
  PID:6640
- C:\Windows\System\uMptqoG.exe
  C:\Windows\System\uMptqoG.exe
  2⤵
  PID:6656
- C:\Windows\System\UCzNrSz.exe
  C:\Windows\System\UCzNrSz.exe
  2⤵
  PID:6672
- C:\Windows\System\mRDGgAD.exe
  C:\Windows\System\mRDGgAD.exe
  2⤵
  PID:6692
- C:\Windows\System\FOkUjbk.exe
  C:\Windows\System\FOkUjbk.exe
  2⤵
  PID:6724
- C:\Windows\System\ZUdpAmY.exe
  C:\Windows\System\ZUdpAmY.exe
  2⤵
  PID:6740
- C:\Windows\System\WBOUxWc.exe
  C:\Windows\System\WBOUxWc.exe
  2⤵
  PID:6756
- C:\Windows\System\SzpoHgo.exe
  C:\Windows\System\SzpoHgo.exe
  2⤵
  PID:6776
- C:\Windows\System\xFBnFKf.exe
  C:\Windows\System\xFBnFKf.exe
  2⤵
  PID:6796
- C:\Windows\System\NPyylfd.exe
  C:\Windows\System\NPyylfd.exe
  2⤵
  PID:6824
- C:\Windows\System\FjkrVdn.exe
  C:\Windows\System\FjkrVdn.exe
  2⤵
  PID:6840
- C:\Windows\System\wDOWzRh.exe
  C:\Windows\System\wDOWzRh.exe
  2⤵
  PID:6856
- C:\Windows\System\XFAlsrV.exe
  C:\Windows\System\XFAlsrV.exe
  2⤵
  PID:6880
- C:\Windows\System\aaLnZKp.exe
  C:\Windows\System\aaLnZKp.exe
  2⤵
  PID:6904
- C:\Windows\System\DlyxPwB.exe
  C:\Windows\System\DlyxPwB.exe
  2⤵
  PID:6924
- C:\Windows\System\WkCjcnm.exe
  C:\Windows\System\WkCjcnm.exe
  2⤵
  PID:6940
- C:\Windows\System\JIadpDB.exe
  C:\Windows\System\JIadpDB.exe
  2⤵
  PID:6960
- C:\Windows\System\vGKNEPO.exe
  C:\Windows\System\vGKNEPO.exe
  2⤵
  PID:6976
- C:\Windows\System\BTDpZKh.exe
  C:\Windows\System\BTDpZKh.exe
  2⤵
  PID:6992
- C:\Windows\System\JNKGDdD.exe
  C:\Windows\System\JNKGDdD.exe
  2⤵
  PID:7012
- C:\Windows\System\BUGiRea.exe
  C:\Windows\System\BUGiRea.exe
  2⤵
  PID:7032
- C:\Windows\System\SqfINUr.exe
  C:\Windows\System\SqfINUr.exe
  2⤵
  PID:7052
- C:\Windows\System\QzCHvhn.exe
  C:\Windows\System\QzCHvhn.exe
  2⤵
  PID:7068
- C:\Windows\System\wWPIUfb.exe
  C:\Windows\System\wWPIUfb.exe
  2⤵
  PID:7084
- C:\Windows\System\aaCMLtB.exe
  C:\Windows\System\aaCMLtB.exe
  2⤵
  PID:7104
- C:\Windows\System\wdafOGq.exe
  C:\Windows\System\wdafOGq.exe
  2⤵
  PID:7120
- C:\Windows\System\sRhsLyV.exe
  C:\Windows\System\sRhsLyV.exe
  2⤵
  PID:7136
- C:\Windows\System\YbdMQlp.exe
  C:\Windows\System\YbdMQlp.exe
  2⤵
  PID:7160
- C:\Windows\System\TfggmQz.exe
  C:\Windows\System\TfggmQz.exe
  2⤵
  PID:5176
- C:\Windows\System\ijdRZem.exe
  C:\Windows\System\ijdRZem.exe
  2⤵
  PID:6152
- C:\Windows\System\npYKoHq.exe
  C:\Windows\System\npYKoHq.exe
  2⤵
  PID:6192
- C:\Windows\System\cEMaTNV.exe
  C:\Windows\System\cEMaTNV.exe
  2⤵
  PID:6212
- C:\Windows\System\ElnoaIA.exe
  C:\Windows\System\ElnoaIA.exe
  2⤵
  PID:6228
- C:\Windows\System\PrdkBhn.exe
  C:\Windows\System\PrdkBhn.exe
  2⤵
  PID:6244
- C:\Windows\System\SXFpAPG.exe
  C:\Windows\System\SXFpAPG.exe
  2⤵
  PID:6324
- C:\Windows\System\lMdvOmE.exe
  C:\Windows\System\lMdvOmE.exe
  2⤵
  PID:6404
- C:\Windows\System\pSbvdJa.exe
  C:\Windows\System\pSbvdJa.exe
  2⤵
  PID:6512
- C:\Windows\System\JLfqxvZ.exe
  C:\Windows\System\JLfqxvZ.exe
  2⤵
  PID:6548
- C:\Windows\System\nGQROtS.exe
  C:\Windows\System\nGQROtS.exe
  2⤵
  PID:6340
- C:\Windows\System\XObTlsL.exe
  C:\Windows\System\XObTlsL.exe
  2⤵
  PID:6300
- C:\Windows\System\zpzDyhO.exe
  C:\Windows\System\zpzDyhO.exe
  2⤵
  PID:6388
- C:\Windows\System\DOuXefH.exe
  C:\Windows\System\DOuXefH.exe
  2⤵
  PID:6424
- C:\Windows\System\YJGkaoh.exe
  C:\Windows\System\YJGkaoh.exe
  2⤵
  PID:6524
- C:\Windows\System\rCqWcjB.exe
  C:\Windows\System\rCqWcjB.exe
  2⤵
  PID:6600
- C:\Windows\System\DZNkGme.exe
  C:\Windows\System\DZNkGme.exe
  2⤵
  PID:6680
- C:\Windows\System\IUwRUEC.exe
  C:\Windows\System\IUwRUEC.exe
  2⤵
  PID:6632
- C:\Windows\System\eqXUipM.exe
  C:\Windows\System\eqXUipM.exe
  2⤵
  PID:3244
- C:\Windows\System\cnYizlK.exe
  C:\Windows\System\cnYizlK.exe
  2⤵
  PID:6772
- C:\Windows\System\dPcICao.exe
  C:\Windows\System\dPcICao.exe
  2⤵
  PID:6820
- C:\Windows\System\DaEyApU.exe
  C:\Windows\System\DaEyApU.exe
  2⤵
  PID:6752
- C:\Windows\System\XXkMCWS.exe
  C:\Windows\System\XXkMCWS.exe
  2⤵
  PID:6876
- C:\Windows\System\ZLQxbGZ.exe
  C:\Windows\System\ZLQxbGZ.exe
  2⤵
  PID:6864
- C:\Windows\System\yYZehlG.exe
  C:\Windows\System\yYZehlG.exe
  2⤵
  PID:6968
- C:\Windows\System\iJVjPSL.exe
  C:\Windows\System\iJVjPSL.exe
  2⤵
  PID:7008
- C:\Windows\System\JCCXKNX.exe
  C:\Windows\System\JCCXKNX.exe
  2⤵
  PID:7080
- C:\Windows\System\LcpcdiY.exe
  C:\Windows\System\LcpcdiY.exe
  2⤵
  PID:6868
- C:\Windows\System\lAUmGvY.exe
  C:\Windows\System\lAUmGvY.exe
  2⤵
  PID:6916
- C:\Windows\System\mDQokBC.exe
  C:\Windows\System\mDQokBC.exe
  2⤵
  PID:6208
- C:\Windows\System\LZWDUqW.exe
  C:\Windows\System\LZWDUqW.exe
  2⤵
  PID:6952
- C:\Windows\System\yTeTRIV.exe
  C:\Windows\System\yTeTRIV.exe
  2⤵
  PID:7028
- C:\Windows\System\wMhzKJr.exe
  C:\Windows\System\wMhzKJr.exe
  2⤵
  PID:7100
- C:\Windows\System\ujJZWao.exe
  C:\Windows\System\ujJZWao.exe
  2⤵
  PID:6308
- C:\Windows\System\lUytrLp.exe
  C:\Windows\System\lUytrLp.exe
  2⤵
  PID:6188
- C:\Windows\System\lFIRXii.exe
  C:\Windows\System\lFIRXii.exe
  2⤵
  PID:6256
- C:\Windows\System\SmsgHNh.exe
  C:\Windows\System\SmsgHNh.exe
  2⤵
  PID:6568
- C:\Windows\System\dgeQLxH.exe
  C:\Windows\System\dgeQLxH.exe
  2⤵
  PID:6272
- C:\Windows\System\UoicLXz.exe
  C:\Windows\System\UoicLXz.exe
  2⤵
  PID:7128
- C:\Windows\System\LCuPzMx.exe
  C:\Windows\System\LCuPzMx.exe
  2⤵
  PID:6668
- C:\Windows\System\yBUIHvE.exe
  C:\Windows\System\yBUIHvE.exe
  2⤵
  PID:6312
- C:\Windows\System\ZBRDJcs.exe
  C:\Windows\System\ZBRDJcs.exe
  2⤵
  PID:6444
- C:\Windows\System\bgBZcBB.exe
  C:\Windows\System\bgBZcBB.exe
  2⤵
  PID:6612
- C:\Windows\System\TZQmBBD.exe
  C:\Windows\System\TZQmBBD.exe
  2⤵
  PID:6732
- C:\Windows\System\aktqyAM.exe
  C:\Windows\System\aktqyAM.exe
  2⤵
  PID:6832
- C:\Windows\System\zIfGuiF.exe
  C:\Windows\System\zIfGuiF.exe
  2⤵
  PID:7004
- C:\Windows\System\ocEUJXK.exe
  C:\Windows\System\ocEUJXK.exe
  2⤵
  PID:6808
- C:\Windows\System\oAaomUv.exe
  C:\Windows\System\oAaomUv.exe
  2⤵
  PID:6900
- C:\Windows\System\vPouEET.exe
  C:\Windows\System\vPouEET.exe
  2⤵
  PID:5296
- C:\Windows\System\ArPoCmG.exe
  C:\Windows\System\ArPoCmG.exe
  2⤵
  PID:6912
- C:\Windows\System\ghBMbkJ.exe
  C:\Windows\System\ghBMbkJ.exe
  2⤵
  PID:7096
- C:\Windows\System\rBMgizW.exe
  C:\Windows\System\rBMgizW.exe
  2⤵
  PID:6220
- C:\Windows\System\DhVtlZZ.exe
  C:\Windows\System\DhVtlZZ.exe
  2⤵
  PID:7092
- C:\Windows\System\WZRDZIb.exe
  C:\Windows\System\WZRDZIb.exe
  2⤵
  PID:6328
- C:\Windows\System\RYvLfQv.exe
  C:\Windows\System\RYvLfQv.exe
  2⤵
  PID:6344
- C:\Windows\System\WixFTgr.exe
  C:\Windows\System\WixFTgr.exe
  2⤵
  PID:6492
- C:\Windows\System\CafADph.exe
  C:\Windows\System\CafADph.exe
  2⤵
  PID:6720
- C:\Windows\System\TjtnewL.exe
  C:\Windows\System\TjtnewL.exe
  2⤵
  PID:3180
- C:\Windows\System\AHItYZj.exe
  C:\Windows\System\AHItYZj.exe
  2⤵
  PID:2728
- C:\Windows\System\TEAtKcF.exe
  C:\Windows\System\TEAtKcF.exe
  2⤵
  PID:7000
- C:\Windows\System\yPBdZvQ.exe
  C:\Windows\System\yPBdZvQ.exe
  2⤵
  PID:2732
- C:\Windows\System\AzuCIyo.exe
  C:\Windows\System\AzuCIyo.exe
  2⤵
  PID:6852
- C:\Windows\System\MfuyKVA.exe
  C:\Windows\System\MfuyKVA.exe
  2⤵
  PID:6348
- C:\Windows\System\abMrHvw.exe
  C:\Windows\System\abMrHvw.exe
  2⤵
  PID:6984
- C:\Windows\System\LdUpobY.exe
  C:\Windows\System\LdUpobY.exe
  2⤵
  PID:6284
- C:\Windows\System\ZmEAKhj.exe
  C:\Windows\System\ZmEAKhj.exe
  2⤵
  PID:6456
- C:\Windows\System\UITjGih.exe
  C:\Windows\System\UITjGih.exe
  2⤵
  PID:6560
- C:\Windows\System\hDnYMIx.exe
  C:\Windows\System\hDnYMIx.exe
  2⤵
  PID:6736
- C:\Windows\System\dhVVbXZ.exe
  C:\Windows\System\dhVVbXZ.exe
  2⤵
  PID:6576
- C:\Windows\System\HfEqkUH.exe
  C:\Windows\System\HfEqkUH.exe
  2⤵
  PID:2528
- C:\Windows\System\cbjaLbx.exe
  C:\Windows\System\cbjaLbx.exe
  2⤵
  PID:6896
- C:\Windows\System\yxlKGeg.exe
  C:\Windows\System\yxlKGeg.exe
  2⤵
  PID:6936
- C:\Windows\System\ccLUoVG.exe
  C:\Windows\System\ccLUoVG.exe
  2⤵
  PID:6948
- C:\Windows\System\teUXTSr.exe
  C:\Windows\System\teUXTSr.exe
  2⤵
  PID:6224
- C:\Windows\System\JGUGDlx.exe
  C:\Windows\System\JGUGDlx.exe
  2⤵
  PID:7188
- C:\Windows\System\mdMgZyI.exe
  C:\Windows\System\mdMgZyI.exe
  2⤵
  PID:7204
- C:\Windows\System\QXXBsQQ.exe
  C:\Windows\System\QXXBsQQ.exe
  2⤵
  PID:7224
- C:\Windows\System\YWykbeY.exe
  C:\Windows\System\YWykbeY.exe
  2⤵
  PID:7244
- C:\Windows\System\HanEXGO.exe
  C:\Windows\System\HanEXGO.exe
  2⤵
  PID:7264
- C:\Windows\System\dyhYFdP.exe
  C:\Windows\System\dyhYFdP.exe
  2⤵
  PID:7280
- C:\Windows\System\UHTdYmz.exe
  C:\Windows\System\UHTdYmz.exe
  2⤵
  PID:7304
- C:\Windows\System\UPjfjjF.exe
  C:\Windows\System\UPjfjjF.exe
  2⤵
  PID:7376
- C:\Windows\System\VuZUVdN.exe
  C:\Windows\System\VuZUVdN.exe
  2⤵
  PID:7396
- C:\Windows\System\TyZkRhr.exe
  C:\Windows\System\TyZkRhr.exe
  2⤵
  PID:7412
- C:\Windows\System\FaiAhiE.exe
  C:\Windows\System\FaiAhiE.exe
  2⤵
  PID:7428
- C:\Windows\System\oyhLysM.exe
  C:\Windows\System\oyhLysM.exe
  2⤵
  PID:7460
- C:\Windows\System\RXWLsjv.exe
  C:\Windows\System\RXWLsjv.exe
  2⤵
  PID:7476
- C:\Windows\System\dDDWcFS.exe
  C:\Windows\System\dDDWcFS.exe
  2⤵
  PID:7492
- C:\Windows\System\GZKFrPh.exe
  C:\Windows\System\GZKFrPh.exe
  2⤵
  PID:7516
- C:\Windows\System\KKLoxLQ.exe
  C:\Windows\System\KKLoxLQ.exe
  2⤵
  PID:7532
- C:\Windows\System\HPWRpHd.exe
  C:\Windows\System\HPWRpHd.exe
  2⤵
  PID:7552
- C:\Windows\System\nCPgRJZ.exe
  C:\Windows\System\nCPgRJZ.exe
  2⤵
  PID:7572
- C:\Windows\System\ptPOhtZ.exe
  C:\Windows\System\ptPOhtZ.exe
  2⤵
  PID:7588
- C:\Windows\System\RULJyRw.exe
  C:\Windows\System\RULJyRw.exe
  2⤵
  PID:7608
- C:\Windows\System\rboGJWf.exe
  C:\Windows\System\rboGJWf.exe
  2⤵
  PID:7628
- C:\Windows\System\fEDDjgE.exe
  C:\Windows\System\fEDDjgE.exe
  2⤵
  PID:7644
- C:\Windows\System\AvqwmrC.exe
  C:\Windows\System\AvqwmrC.exe
  2⤵
  PID:7664
- C:\Windows\System\csOMbbs.exe
  C:\Windows\System\csOMbbs.exe
  2⤵
  PID:7680
- C:\Windows\System\dCdTpdV.exe
  C:\Windows\System\dCdTpdV.exe
  2⤵
  PID:7700
- C:\Windows\System\FjOgQQf.exe
  C:\Windows\System\FjOgQQf.exe
  2⤵
  PID:7716
- C:\Windows\System\REElLjF.exe
  C:\Windows\System\REElLjF.exe
  2⤵
  PID:7732
- C:\Windows\System\ZlfpYut.exe
  C:\Windows\System\ZlfpYut.exe
  2⤵
  PID:7752
- C:\Windows\System\UVjlVXN.exe
  C:\Windows\System\UVjlVXN.exe
  2⤵
  PID:7768
- C:\Windows\System\VYvIHhy.exe
  C:\Windows\System\VYvIHhy.exe
  2⤵
  PID:7788
- C:\Windows\System\cTADanE.exe
  C:\Windows\System\cTADanE.exe
  2⤵
  PID:7860
- C:\Windows\System\skmmYRE.exe
  C:\Windows\System\skmmYRE.exe
  2⤵
  PID:7880
- C:\Windows\System\udrGDuL.exe
  C:\Windows\System\udrGDuL.exe
  2⤵
  PID:7896
- C:\Windows\System\LtWTbpi.exe
  C:\Windows\System\LtWTbpi.exe
  2⤵
  PID:7912
- C:\Windows\System\nCNaFIk.exe
  C:\Windows\System\nCNaFIk.exe
  2⤵
  PID:7932
- C:\Windows\System\DPvFItC.exe
  C:\Windows\System\DPvFItC.exe
  2⤵
  PID:7948
- C:\Windows\System\WdFOnGl.exe
  C:\Windows\System\WdFOnGl.exe
  2⤵
  PID:7964
- C:\Windows\System\FVDXGpw.exe
  C:\Windows\System\FVDXGpw.exe
  2⤵
  PID:7980
- C:\Windows\System\FdfuAmK.exe
  C:\Windows\System\FdfuAmK.exe
  2⤵
  PID:7996
- C:\Windows\System\BYcOhYR.exe
  C:\Windows\System\BYcOhYR.exe
  2⤵
  PID:8016
- C:\Windows\System\GjKRSjD.exe
  C:\Windows\System\GjKRSjD.exe
  2⤵
  PID:8032
- C:\Windows\System\hHxzQrg.exe
  C:\Windows\System\hHxzQrg.exe
  2⤵
  PID:8048
- C:\Windows\System\qmuybTp.exe
  C:\Windows\System\qmuybTp.exe
  2⤵
  PID:8064
- C:\Windows\System\Qurjxxu.exe
  C:\Windows\System\Qurjxxu.exe
  2⤵
  PID:8080
- C:\Windows\System\NpTLADU.exe
  C:\Windows\System\NpTLADU.exe
  2⤵
  PID:8096
- C:\Windows\System\bqoRBBK.exe
  C:\Windows\System\bqoRBBK.exe
  2⤵
  PID:8112
- C:\Windows\System\hhEklwg.exe
  C:\Windows\System\hhEklwg.exe
  2⤵
  PID:8128
- C:\Windows\System\fvTGhxm.exe
  C:\Windows\System\fvTGhxm.exe
  2⤵
  PID:8144
- C:\Windows\System\uNCudIb.exe
  C:\Windows\System\uNCudIb.exe
  2⤵
  PID:8160
- C:\Windows\System\QGXpYwN.exe
  C:\Windows\System\QGXpYwN.exe
  2⤵
  PID:8176
- C:\Windows\System\mlwcSKK.exe
  C:\Windows\System\mlwcSKK.exe
  2⤵
  PID:2776
- C:\Windows\System\WihQSyG.exe
  C:\Windows\System\WihQSyG.exe
  2⤵
  PID:6688
- C:\Windows\System\IoNwUBu.exe
  C:\Windows\System\IoNwUBu.exe
  2⤵
  PID:6652
- C:\Windows\System\tOXPUzj.exe
  C:\Windows\System\tOXPUzj.exe
  2⤵
  PID:5888
- C:\Windows\System\AhTaOnC.exe
  C:\Windows\System\AhTaOnC.exe
  2⤵
  PID:7152
- C:\Windows\System\lVnjJlb.exe
  C:\Windows\System\lVnjJlb.exe
  2⤵
  PID:7212
- C:\Windows\System\PEVWclu.exe
  C:\Windows\System\PEVWclu.exe
  2⤵
  PID:7256
- C:\Windows\System\kMZduOi.exe
  C:\Windows\System\kMZduOi.exe
  2⤵
  PID:7296
- C:\Windows\System\eEAOioF.exe
  C:\Windows\System\eEAOioF.exe
  2⤵
  PID:7276
- C:\Windows\System\shiTSqz.exe
  C:\Windows\System\shiTSqz.exe
  2⤵
  PID:7336
- C:\Windows\System\nuaislr.exe
  C:\Windows\System\nuaislr.exe
  2⤵
  PID:7356
- C:\Windows\System\AexaDMr.exe
  C:\Windows\System\AexaDMr.exe
  2⤵
  PID:7316
- C:\Windows\System\SYHIoxf.exe
  C:\Windows\System\SYHIoxf.exe
  2⤵
  PID:7332
- C:\Windows\System\ACBdIQQ.exe
  C:\Windows\System\ACBdIQQ.exe
  2⤵
  PID:7368
- C:\Windows\System\RQcNXUO.exe
  C:\Windows\System\RQcNXUO.exe
  2⤵
  PID:7440
- C:\Windows\System\DZHIVxW.exe
  C:\Windows\System\DZHIVxW.exe
  2⤵
  PID:7392
- C:\Windows\System\RFsDcEC.exe
  C:\Windows\System\RFsDcEC.exe
  2⤵
  PID:7484
- C:\Windows\System\nXyAwAJ.exe
  C:\Windows\System\nXyAwAJ.exe
  2⤵
  PID:7528
- C:\Windows\System\abwwayy.exe
  C:\Windows\System\abwwayy.exe
  2⤵
  PID:7604
- C:\Windows\System\UwdLtxI.exe
  C:\Windows\System\UwdLtxI.exe
  2⤵
  PID:7468
- C:\Windows\System\HOcUCVB.exe
  C:\Windows\System\HOcUCVB.exe
  2⤵
  PID:7708
- C:\Windows\System\QqvBlPE.exe
  C:\Windows\System\QqvBlPE.exe
  2⤵
  PID:7744
- C:\Windows\System\Hjmrlkv.exe
  C:\Windows\System\Hjmrlkv.exe
  2⤵
  PID:7236
- C:\Windows\System\JsypzFx.exe
  C:\Windows\System\JsypzFx.exe
  2⤵
  PID:7180
- C:\Windows\System\iRxNKIn.exe
  C:\Windows\System\iRxNKIn.exe
  2⤵
  PID:7804
- C:\Windows\System\zbpqZrF.exe
  C:\Windows\System\zbpqZrF.exe
  2⤵
  PID:7904
- C:\Windows\System\bFRXohM.exe
  C:\Windows\System\bFRXohM.exe
  2⤵
  PID:7944
- C:\Windows\System\WngIfjr.exe
  C:\Windows\System\WngIfjr.exe
  2⤵
  PID:8072
- C:\Windows\System\knmbyWe.exe
  C:\Windows\System\knmbyWe.exe
  2⤵
  PID:7960
- C:\Windows\System\nvGltON.exe
  C:\Windows\System\nvGltON.exe
  2⤵
  PID:8168
- C:\Windows\System\CetZvVF.exe
  C:\Windows\System\CetZvVF.exe
  2⤵
  PID:2672
- C:\Windows\System\yWcrmvQ.exe
  C:\Windows\System\yWcrmvQ.exe
  2⤵
  PID:7292
- C:\Windows\System\VOsPXtI.exe
  C:\Windows\System\VOsPXtI.exe
  2⤵
  PID:7928
- C:\Windows\System\rqKYIAj.exe
  C:\Windows\System\rqKYIAj.exe
  2⤵
  PID:8028
- C:\Windows\System\nEfOUvv.exe
  C:\Windows\System\nEfOUvv.exe
  2⤵
  PID:7272
- C:\Windows\System\flxvHXV.exe
  C:\Windows\System\flxvHXV.exe
  2⤵
  PID:8092
- C:\Windows\System\zQHMHUa.exe
  C:\Windows\System\zQHMHUa.exe
  2⤵
  PID:7144
- C:\Windows\System\SNULxGA.exe
  C:\Windows\System\SNULxGA.exe
  2⤵
  PID:7252
- C:\Windows\System\HNvvAQm.exe
  C:\Windows\System\HNvvAQm.exe
  2⤵
  PID:7712
- C:\Windows\System\brLrpXM.exe
  C:\Windows\System\brLrpXM.exe
  2⤵
  PID:7408
- C:\Windows\System\gEVTkrV.exe
  C:\Windows\System\gEVTkrV.exe
  2⤵
  PID:6708
- C:\Windows\System\MUSpkWV.exe
  C:\Windows\System\MUSpkWV.exe
  2⤵
  PID:7676
- C:\Windows\System\UJQOBDS.exe
  C:\Windows\System\UJQOBDS.exe
  2⤵
  PID:7500
- C:\Windows\System\DFsyWwy.exe
  C:\Windows\System\DFsyWwy.exe
  2⤵
  PID:7568
- C:\Windows\System\JurQlWO.exe
  C:\Windows\System\JurQlWO.exe
  2⤵
  PID:7624
- C:\Windows\System\AoJKyrv.exe
  C:\Windows\System\AoJKyrv.exe
  2⤵
  PID:7548
- C:\Windows\System\bHLMZgb.exe
  C:\Windows\System\bHLMZgb.exe
  2⤵
  PID:7808
- C:\Windows\System\tWTCRBq.exe
  C:\Windows\System\tWTCRBq.exe
  2⤵
  PID:7764
- C:\Windows\System\YEDrCRX.exe
  C:\Windows\System\YEDrCRX.exe
  2⤵
  PID:7820
- C:\Windows\System\dvSGxjQ.exe
  C:\Windows\System\dvSGxjQ.exe
  2⤵
  PID:7824
- C:\Windows\System\OVccnWe.exe
  C:\Windows\System\OVccnWe.exe
  2⤵
  PID:5920
- C:\Windows\System\FGiKpIl.exe
  C:\Windows\System\FGiKpIl.exe
  2⤵
  PID:6240
- C:\Windows\System\uipssDH.exe
  C:\Windows\System\uipssDH.exe
  2⤵
  PID:7848
- C:\Windows\System\rVDUqAz.exe
  C:\Windows\System\rVDUqAz.exe
  2⤵
  PID:7940
- C:\Windows\System\jPidliZ.exe
  C:\Windows\System\jPidliZ.exe
  2⤵
  PID:8040
- C:\Windows\System\WLFBDyD.exe
  C:\Windows\System\WLFBDyD.exe
  2⤵
  PID:7888
- C:\Windows\System\VTrnfoL.exe
  C:\Windows\System\VTrnfoL.exe
  2⤵
  PID:7240
- C:\Windows\System\wZNhClx.exe
  C:\Windows\System\wZNhClx.exe
  2⤵
  PID:8172
- C:\Windows\System\iyNLbkM.exe
  C:\Windows\System\iyNLbkM.exe
  2⤵
  PID:7220
- C:\Windows\System\UCNRlXk.exe
  C:\Windows\System\UCNRlXk.exe
  2⤵
  PID:7636
- C:\Windows\System\nvzjMSt.exe
  C:\Windows\System\nvzjMSt.exe
  2⤵
  PID:7232
- C:\Windows\System\wkzeiFR.exe
  C:\Windows\System\wkzeiFR.exe
  2⤵
  PID:8188
- C:\Windows\System\bBKGdsd.exe
  C:\Windows\System\bBKGdsd.exe
  2⤵
  PID:8156
- C:\Windows\System\LveHuUe.exe
  C:\Windows\System\LveHuUe.exe
  2⤵
  PID:8184
- C:\Windows\System\uxJrlDb.exe
  C:\Windows\System\uxJrlDb.exe
  2⤵
  PID:7512
- C:\Windows\System\bTeFVZF.exe
  C:\Windows\System\bTeFVZF.exe
  2⤵
  PID:7656
- C:\Windows\System\kOYuAfg.exe
  C:\Windows\System\kOYuAfg.exe
  2⤵
  PID:7856
- C:\Windows\System\Poofvwk.exe
  C:\Windows\System\Poofvwk.exe
  2⤵
  PID:7692
- C:\Windows\System\snpBoew.exe
  C:\Windows\System\snpBoew.exe
  2⤵
  PID:7784
- C:\Windows\System\lUkajLS.exe
  C:\Windows\System\lUkajLS.exe
  2⤵
  PID:7852
- C:\Windows\System\sCKIjrD.exe
  C:\Windows\System\sCKIjrD.exe
  2⤵
  PID:7448
- C:\Windows\System\dvydTBo.exe
  C:\Windows\System\dvydTBo.exe
  2⤵
  PID:7828
- C:\Windows\System\XiXYjvU.exe
  C:\Windows\System\XiXYjvU.exe
  2⤵
  PID:7924
- C:\Windows\System\gRPCBZF.exe
  C:\Windows\System\gRPCBZF.exe
  2⤵
  PID:7388
- C:\Windows\System\ZkiozFY.exe
  C:\Windows\System\ZkiozFY.exe
  2⤵
  PID:7504
- C:\Windows\System\KzMerQp.exe
  C:\Windows\System\KzMerQp.exe
  2⤵
  PID:8104
- C:\Windows\System\SuxfDkx.exe
  C:\Windows\System\SuxfDkx.exe
  2⤵
  PID:8124
- C:\Windows\System\QRwHWaQ.exe
  C:\Windows\System\QRwHWaQ.exe
  2⤵
  PID:7312
- C:\Windows\System\TTabAEY.exe
  C:\Windows\System\TTabAEY.exe
  2⤵
  PID:7524
- C:\Windows\System\dnizNyB.exe
  C:\Windows\System\dnizNyB.exe
  2⤵
  PID:6812
- C:\Windows\System\GzCabjz.exe
  C:\Windows\System\GzCabjz.exe
  2⤵
  PID:6716
- C:\Windows\System\sutGaeE.exe
  C:\Windows\System\sutGaeE.exe
  2⤵
  PID:7988
- C:\Windows\System\pXnAPvF.exe
  C:\Windows\System\pXnAPvF.exe
  2⤵
  PID:8088
- C:\Windows\System\aLKfDeM.exe
  C:\Windows\System\aLKfDeM.exe
  2⤵
  PID:7920
- C:\Windows\System\NAsWNEA.exe
  C:\Windows\System\NAsWNEA.exe
  2⤵
  PID:7580
- C:\Windows\System\sZoIhJC.exe
  C:\Windows\System\sZoIhJC.exe
  2⤵
  PID:6184
- C:\Windows\System\nNaIwLe.exe
  C:\Windows\System\nNaIwLe.exe
  2⤵
  PID:7872
- C:\Windows\System\tONYSIB.exe
  C:\Windows\System\tONYSIB.exe
  2⤵
  PID:8024
- C:\Windows\System\vclCeXN.exe
  C:\Windows\System\vclCeXN.exe
  2⤵
  PID:6052
- C:\Windows\System\cuUowxH.exe
  C:\Windows\System\cuUowxH.exe
  2⤵
  PID:8196
- C:\Windows\System\FAuAmVg.exe
  C:\Windows\System\FAuAmVg.exe
  2⤵
  PID:8212
- C:\Windows\System\zfhuYqq.exe
  C:\Windows\System\zfhuYqq.exe
  2⤵
  PID:8228
- C:\Windows\System\xTFfIUD.exe
  C:\Windows\System\xTFfIUD.exe
  2⤵
  PID:8244
- C:\Windows\System\gLyHzyl.exe
  C:\Windows\System\gLyHzyl.exe
  2⤵
  PID:8260
- C:\Windows\System\gawYuit.exe
  C:\Windows\System\gawYuit.exe
  2⤵
  PID:8280
- C:\Windows\System\WLJYahz.exe
  C:\Windows\System\WLJYahz.exe
  2⤵
  PID:8296
- C:\Windows\System\FbVgbnz.exe
  C:\Windows\System\FbVgbnz.exe
  2⤵
  PID:8312
- C:\Windows\System\iOzmXzP.exe
  C:\Windows\System\iOzmXzP.exe
  2⤵
  PID:8328
- C:\Windows\System\jdjLZyG.exe
  C:\Windows\System\jdjLZyG.exe
  2⤵
  PID:8344
- C:\Windows\System\QZgkumu.exe
  C:\Windows\System\QZgkumu.exe
  2⤵
  PID:8360
- C:\Windows\System\knWyDoI.exe
  C:\Windows\System\knWyDoI.exe
  2⤵
  PID:8376
- C:\Windows\System\Mxkreny.exe
  C:\Windows\System\Mxkreny.exe
  2⤵
  PID:8392
- C:\Windows\System\nyTSSxY.exe
  C:\Windows\System\nyTSSxY.exe
  2⤵
  PID:8408
- C:\Windows\System\DYQQPpb.exe
  C:\Windows\System\DYQQPpb.exe
  2⤵
  PID:8424
- C:\Windows\System\TNrWINU.exe
  C:\Windows\System\TNrWINU.exe
  2⤵
  PID:8440
- C:\Windows\System\sNxQFGJ.exe
  C:\Windows\System\sNxQFGJ.exe
  2⤵
  PID:8456
- C:\Windows\System\BavYfqP.exe
  C:\Windows\System\BavYfqP.exe
  2⤵
  PID:8472
- C:\Windows\System\BpHlSYq.exe
  C:\Windows\System\BpHlSYq.exe
  2⤵
  PID:8488
- C:\Windows\System\QSxQVxV.exe
  C:\Windows\System\QSxQVxV.exe
  2⤵
  PID:8504
- C:\Windows\System\wnAmRqw.exe
  C:\Windows\System\wnAmRqw.exe
  2⤵
  PID:8520
- C:\Windows\System\mXjegpj.exe
  C:\Windows\System\mXjegpj.exe
  2⤵
  PID:8536
- C:\Windows\System\ZNLAXFg.exe
  C:\Windows\System\ZNLAXFg.exe
  2⤵
  PID:8552
- C:\Windows\System\payUyoh.exe
  C:\Windows\System\payUyoh.exe
  2⤵
  PID:8568
- C:\Windows\System\FlBhnBI.exe
  C:\Windows\System\FlBhnBI.exe
  2⤵
  PID:8584
- C:\Windows\System\hhnUaNf.exe
  C:\Windows\System\hhnUaNf.exe
  2⤵
  PID:8600
- C:\Windows\System\WPdWWoA.exe
  C:\Windows\System\WPdWWoA.exe
  2⤵
  PID:8616
- C:\Windows\System\UkvRszt.exe
  C:\Windows\System\UkvRszt.exe
  2⤵
  PID:8632
- C:\Windows\System\lZLnRhQ.exe
  C:\Windows\System\lZLnRhQ.exe
  2⤵
  PID:8648
- C:\Windows\System\yIaERRU.exe
  C:\Windows\System\yIaERRU.exe
  2⤵
  PID:8664
- C:\Windows\System\hpAWdtf.exe
  C:\Windows\System\hpAWdtf.exe
  2⤵
  PID:8680
- C:\Windows\System\MrSQOuM.exe
  C:\Windows\System\MrSQOuM.exe
  2⤵
  PID:8696
- C:\Windows\System\SltWPtO.exe
  C:\Windows\System\SltWPtO.exe
  2⤵
  PID:8712
- C:\Windows\System\myMwIXL.exe
  C:\Windows\System\myMwIXL.exe
  2⤵
  PID:8728
- C:\Windows\System\tKDdLrh.exe
  C:\Windows\System\tKDdLrh.exe
  2⤵
  PID:8744
- C:\Windows\System\WGWdKws.exe
  C:\Windows\System\WGWdKws.exe
  2⤵
  PID:8760
- C:\Windows\System\FMTCZme.exe
  C:\Windows\System\FMTCZme.exe
  2⤵
  PID:8776
- C:\Windows\System\mWmgCnE.exe
  C:\Windows\System\mWmgCnE.exe
  2⤵
  PID:8792
- C:\Windows\System\BhcQpQv.exe
  C:\Windows\System\BhcQpQv.exe
  2⤵
  PID:8808
- C:\Windows\System\yOHeyBT.exe
  C:\Windows\System\yOHeyBT.exe
  2⤵
  PID:8824
- C:\Windows\System\WKEITbC.exe
  C:\Windows\System\WKEITbC.exe
  2⤵
  PID:8840
- C:\Windows\System\IHZFCvk.exe
  C:\Windows\System\IHZFCvk.exe
  2⤵
  PID:8856
- C:\Windows\System\qLqtAmI.exe
  C:\Windows\System\qLqtAmI.exe
  2⤵
  PID:8872
- C:\Windows\System\iHivzcY.exe
  C:\Windows\System\iHivzcY.exe
  2⤵
  PID:8888
- C:\Windows\System\pmGGHSw.exe
  C:\Windows\System\pmGGHSw.exe
  2⤵
  PID:8904
- C:\Windows\System\PGnUVMu.exe
  C:\Windows\System\PGnUVMu.exe
  2⤵
  PID:8920
- C:\Windows\System\dzWjFuQ.exe
  C:\Windows\System\dzWjFuQ.exe
  2⤵
  PID:8936
- C:\Windows\System\AokDmsD.exe
  C:\Windows\System\AokDmsD.exe
  2⤵
  PID:8952
- C:\Windows\System\dLLIsjA.exe
  C:\Windows\System\dLLIsjA.exe
  2⤵
  PID:8968
- C:\Windows\System\wOzCFqI.exe
  C:\Windows\System\wOzCFqI.exe
  2⤵
  PID:8984
- C:\Windows\System\gcLjxpO.exe
  C:\Windows\System\gcLjxpO.exe
  2⤵
  PID:9000
- C:\Windows\System\sSygbPV.exe
  C:\Windows\System\sSygbPV.exe
  2⤵
  PID:9016
- C:\Windows\System\UwIZnrz.exe
  C:\Windows\System\UwIZnrz.exe
  2⤵
  PID:9032
- C:\Windows\System\YnwcNqn.exe
  C:\Windows\System\YnwcNqn.exe
  2⤵
  PID:9048
- C:\Windows\System\CjDdWMx.exe
  C:\Windows\System\CjDdWMx.exe
  2⤵
  PID:9064
- C:\Windows\System\YJBOnyT.exe
  C:\Windows\System\YJBOnyT.exe
  2⤵
  PID:9084
- C:\Windows\System\TPGTPfI.exe
  C:\Windows\System\TPGTPfI.exe
  2⤵
  PID:9100
- C:\Windows\System\AHfebCU.exe
  C:\Windows\System\AHfebCU.exe
  2⤵
  PID:9116
- C:\Windows\System\FNMPGhH.exe
  C:\Windows\System\FNMPGhH.exe
  2⤵
  PID:9132
- C:\Windows\System\giHyziR.exe
  C:\Windows\System\giHyziR.exe
  2⤵
  PID:9148
- C:\Windows\System\czfjcNb.exe
  C:\Windows\System\czfjcNb.exe
  2⤵
  PID:9164
- C:\Windows\System\IhpMYRC.exe
  C:\Windows\System\IhpMYRC.exe
  2⤵
  PID:9180
- C:\Windows\System\zzQGlGN.exe
  C:\Windows\System\zzQGlGN.exe
  2⤵
  PID:9196
- C:\Windows\System\gGScbku.exe
  C:\Windows\System\gGScbku.exe
  2⤵
  PID:9212
- C:\Windows\System\nfSojDG.exe
  C:\Windows\System\nfSojDG.exe
  2⤵
  PID:8204
- C:\Windows\System\YCblCTH.exe
  C:\Windows\System\YCblCTH.exe
  2⤵
  PID:8236
- C:\Windows\System\QWHhvGV.exe
  C:\Windows\System\QWHhvGV.exe
  2⤵
  PID:7696
- C:\Windows\System\PRfazde.exe
  C:\Windows\System\PRfazde.exe
  2⤵
  PID:8268
- C:\Windows\System\ZHnysUk.exe
  C:\Windows\System\ZHnysUk.exe
  2⤵
  PID:8324
- C:\Windows\System\swBOhWG.exe
  C:\Windows\System\swBOhWG.exe
  2⤵
  PID:8336
- C:\Windows\System\cKIkKaj.exe
  C:\Windows\System\cKIkKaj.exe
  2⤵
  PID:8388
- C:\Windows\System\tHMmhuM.exe
  C:\Windows\System\tHMmhuM.exe
  2⤵
  PID:8404
- C:\Windows\System\APYXWZM.exe
  C:\Windows\System\APYXWZM.exe
  2⤵
  PID:8432
- C:\Windows\System\jeFdofA.exe
  C:\Windows\System\jeFdofA.exe
  2⤵
  PID:8464
- C:\Windows\System\NBZpGUa.exe
  C:\Windows\System\NBZpGUa.exe
  2⤵
  PID:8516
- C:\Windows\System\HLBPnda.exe
  C:\Windows\System\HLBPnda.exe
  2⤵
  PID:8576
- C:\Windows\System\CdQoBpc.exe
  C:\Windows\System\CdQoBpc.exe
  2⤵
  PID:8592
- C:\Windows\System\BtnENjk.exe
  C:\Windows\System\BtnENjk.exe
  2⤵
  PID:8612
- C:\Windows\System\WrbTQOH.exe
  C:\Windows\System\WrbTQOH.exe
  2⤵
  PID:8628
- C:\Windows\System\SZLpvcV.exe
  C:\Windows\System\SZLpvcV.exe
  2⤵
  PID:8660
- C:\Windows\System\PvXtSeP.exe
  C:\Windows\System\PvXtSeP.exe
  2⤵
  PID:8708
- C:\Windows\System\lOLacWi.exe
  C:\Windows\System\lOLacWi.exe
  2⤵
  PID:8772
- C:\Windows\System\ziXgtSg.exe
  C:\Windows\System\ziXgtSg.exe
  2⤵
  PID:8724
- C:\Windows\System\FgubIQt.exe
  C:\Windows\System\FgubIQt.exe
  2⤵
  PID:8752
- C:\Windows\System\kdRbTsN.exe
  C:\Windows\System\kdRbTsN.exe
  2⤵
  PID:8836
- C:\Windows\System\AYbqLhd.exe
  C:\Windows\System\AYbqLhd.exe
  2⤵
  PID:8880
- C:\Windows\System\jBGRRwb.exe
  C:\Windows\System\jBGRRwb.exe
  2⤵
  PID:8900
- C:\Windows\System\jHpOvFf.exe
  C:\Windows\System\jHpOvFf.exe
  2⤵
  PID:8916
- C:\Windows\System\XdujsyI.exe
  C:\Windows\System\XdujsyI.exe
  2⤵
  PID:8960
- C:\Windows\System\gpgbKFr.exe
  C:\Windows\System\gpgbKFr.exe
  2⤵
  PID:8992
- C:\Windows\System\TWWGUOf.exe
  C:\Windows\System\TWWGUOf.exe
  2⤵
  PID:9124
- C:\Windows\System\BPLVpYA.exe
  C:\Windows\System\BPLVpYA.exe
  2⤵
  PID:9156
- C:\Windows\System\ghwzmvB.exe
  C:\Windows\System\ghwzmvB.exe
  2⤵
  PID:9160
- C:\Windows\System\bfZBdHF.exe
  C:\Windows\System\bfZBdHF.exe
  2⤵
  PID:9012
- C:\Windows\System\mkCVATo.exe
  C:\Windows\System\mkCVATo.exe
  2⤵
  PID:8108
- C:\Windows\System\XzJTfRd.exe
  C:\Windows\System\XzJTfRd.exe
  2⤵
  PID:9144
- C:\Windows\System\jiNaMdQ.exe
  C:\Windows\System\jiNaMdQ.exe
  2⤵
  PID:8256
- C:\Windows\System\HyIarDO.exe
  C:\Windows\System\HyIarDO.exe
  2⤵
  PID:9204
- C:\Windows\System\KNiPssK.exe
  C:\Windows\System\KNiPssK.exe
  2⤵
  PID:8356
- C:\Windows\System\AGkJVNn.exe
  C:\Windows\System\AGkJVNn.exe
  2⤵
  PID:8448
- C:\Windows\System\GfdHaUP.exe
  C:\Windows\System\GfdHaUP.exe
  2⤵
  PID:8500
- C:\Windows\System\rtNtztM.exe
  C:\Windows\System\rtNtztM.exe
  2⤵
  PID:8736
- C:\Windows\System\wZtTXzC.exe
  C:\Windows\System\wZtTXzC.exe
  2⤵
  PID:8720
- C:\Windows\System\fquWVBq.exe
  C:\Windows\System\fquWVBq.exe
  2⤵
  PID:8896
- C:\Windows\System\WyAqqOI.exe
  C:\Windows\System\WyAqqOI.exe
  2⤵
  PID:9060
- C:\Windows\System\FzbdikY.exe
  C:\Windows\System\FzbdikY.exe
  2⤵
  PID:9044
- C:\Windows\System\xxBCrPA.exe
  C:\Windows\System\xxBCrPA.exe
  2⤵
  PID:8220
- C:\Windows\System\LYLfNSO.exe
  C:\Windows\System\LYLfNSO.exe
  2⤵
  PID:8704
- C:\Windows\System\KYGPofC.exe
  C:\Windows\System\KYGPofC.exe
  2⤵
  PID:8928
- C:\Windows\System\xnmrQZq.exe
  C:\Windows\System\xnmrQZq.exe
  2⤵
  PID:9228
- C:\Windows\System\fRJUesM.exe
  C:\Windows\System\fRJUesM.exe
  2⤵
  PID:9244
- C:\Windows\System\NiSvnOo.exe
  C:\Windows\System\NiSvnOo.exe
  2⤵
  PID:9260
- C:\Windows\System\dOPsbkY.exe
  C:\Windows\System\dOPsbkY.exe
  2⤵
  PID:9276
- C:\Windows\System\aoZQBZb.exe
  C:\Windows\System\aoZQBZb.exe
  2⤵
  PID:9292
- C:\Windows\System\OYfdsIy.exe
  C:\Windows\System\OYfdsIy.exe
  2⤵
  PID:9308
- C:\Windows\System\IvXEiNh.exe
  C:\Windows\System\IvXEiNh.exe
  2⤵
  PID:9324
- C:\Windows\System\gLFwOFm.exe
  C:\Windows\System\gLFwOFm.exe
  2⤵
  PID:9340
- C:\Windows\System\yuQMKBw.exe
  C:\Windows\System\yuQMKBw.exe
  2⤵
  PID:9356
- C:\Windows\System\Noktepy.exe
  C:\Windows\System\Noktepy.exe
  2⤵
  PID:9372
- C:\Windows\System\ViCWmIO.exe
  C:\Windows\System\ViCWmIO.exe
  2⤵
  PID:9388
- C:\Windows\System\pyHPtFZ.exe
  C:\Windows\System\pyHPtFZ.exe
  2⤵
  PID:9404
- C:\Windows\System\ciowMrV.exe
  C:\Windows\System\ciowMrV.exe
  2⤵
  PID:9420
- C:\Windows\System\sHTEMmN.exe
  C:\Windows\System\sHTEMmN.exe
  2⤵
  PID:9436
- C:\Windows\System\uHJdCcy.exe
  C:\Windows\System\uHJdCcy.exe
  2⤵
  PID:9452
- C:\Windows\System\sgSPEjn.exe
  C:\Windows\System\sgSPEjn.exe
  2⤵
  PID:9480
- C:\Windows\System\QvITYvP.exe
  C:\Windows\System\QvITYvP.exe
  2⤵
  PID:9496
- C:\Windows\System\LlOzLwD.exe
  C:\Windows\System\LlOzLwD.exe
  2⤵
  PID:9512
- C:\Windows\System\KXArfOK.exe
  C:\Windows\System\KXArfOK.exe
  2⤵
  PID:9528
- C:\Windows\System\hiLoOAD.exe
  C:\Windows\System\hiLoOAD.exe
  2⤵
  PID:9544
- C:\Windows\System\uHaLUOt.exe
  C:\Windows\System\uHaLUOt.exe
  2⤵
  PID:9564
- C:\Windows\System\NFfBpoP.exe
  C:\Windows\System\NFfBpoP.exe
  2⤵
  PID:9580
- C:\Windows\System\cpwoqTy.exe
  C:\Windows\System\cpwoqTy.exe
  2⤵
  PID:9596
- C:\Windows\System\CClFeXf.exe
  C:\Windows\System\CClFeXf.exe
  2⤵
  PID:9612
- C:\Windows\System\SgZWETR.exe
  C:\Windows\System\SgZWETR.exe
  2⤵
  PID:9632
- C:\Windows\System\dvfjbzl.exe
  C:\Windows\System\dvfjbzl.exe
  2⤵
  PID:9652
- C:\Windows\System\yLbMxfF.exe
  C:\Windows\System\yLbMxfF.exe
  2⤵
  PID:9668
- C:\Windows\System\AWUmogC.exe
  C:\Windows\System\AWUmogC.exe
  2⤵
  PID:9696
- C:\Windows\System\EKTrhBF.exe
  C:\Windows\System\EKTrhBF.exe
  2⤵
  PID:9716
- C:\Windows\System\qNKjgvR.exe
  C:\Windows\System\qNKjgvR.exe
  2⤵
  PID:9736
- C:\Windows\System\sxnXgde.exe
  C:\Windows\System\sxnXgde.exe
  2⤵
  PID:9776
- C:\Windows\System\UNORGph.exe
  C:\Windows\System\UNORGph.exe
  2⤵
  PID:9792
- C:\Windows\System\KlKowsk.exe
  C:\Windows\System\KlKowsk.exe
  2⤵
  PID:9808
- C:\Windows\System\fEiOmTo.exe
  C:\Windows\System\fEiOmTo.exe
  2⤵
  PID:9824
- C:\Windows\System\VsLFPtK.exe
  C:\Windows\System\VsLFPtK.exe
  2⤵
  PID:9840
- C:\Windows\System\gffFfNl.exe
  C:\Windows\System\gffFfNl.exe
  2⤵
  PID:9856
- C:\Windows\System\KVXBHLx.exe
  C:\Windows\System\KVXBHLx.exe
  2⤵
  PID:9872
- C:\Windows\System\tRokWqS.exe
  C:\Windows\System\tRokWqS.exe
  2⤵
  PID:9888
- C:\Windows\System\dEmgoGG.exe
  C:\Windows\System\dEmgoGG.exe
  2⤵
  PID:9904
- C:\Windows\System\IUShnGB.exe
  C:\Windows\System\IUShnGB.exe
  2⤵
  PID:9920
- C:\Windows\System\bzNZiJk.exe
  C:\Windows\System\bzNZiJk.exe
  2⤵
  PID:9936
- C:\Windows\System\rjpUwnD.exe
  C:\Windows\System\rjpUwnD.exe
  2⤵
  PID:9952
- C:\Windows\System\gYOtDPX.exe
  C:\Windows\System\gYOtDPX.exe
  2⤵
  PID:9968
- C:\Windows\System\EuvYODO.exe
  C:\Windows\System\EuvYODO.exe
  2⤵
  PID:9984
- C:\Windows\System\TwGjpaa.exe
  C:\Windows\System\TwGjpaa.exe
  2⤵
  PID:10000
- C:\Windows\System\IWAkBhJ.exe
  C:\Windows\System\IWAkBhJ.exe
  2⤵
  PID:10020
- C:\Windows\System\wVHbdzM.exe
  C:\Windows\System\wVHbdzM.exe
  2⤵
  PID:10036
- C:\Windows\System\aIOXJwt.exe
  C:\Windows\System\aIOXJwt.exe
  2⤵
  PID:10052
- C:\Windows\System\qIfVBhX.exe
  C:\Windows\System\qIfVBhX.exe
  2⤵
  PID:10068
- C:\Windows\System\xJIDrpK.exe
  C:\Windows\System\xJIDrpK.exe
  2⤵
  PID:10084
- C:\Windows\System\rvqtlPR.exe
  C:\Windows\System\rvqtlPR.exe
  2⤵
  PID:10100
- C:\Windows\System\pWDdxoz.exe
  C:\Windows\System\pWDdxoz.exe
  2⤵
  PID:10116
- C:\Windows\System\HqRIkhn.exe
  C:\Windows\System\HqRIkhn.exe
  2⤵
  PID:10132
- C:\Windows\System\XEaZOHN.exe
  C:\Windows\System\XEaZOHN.exe
  2⤵
  PID:10148
- C:\Windows\System\MUVgAif.exe
  C:\Windows\System\MUVgAif.exe
  2⤵
  PID:10164
- C:\Windows\System\XigdGNv.exe
  C:\Windows\System\XigdGNv.exe
  2⤵
  PID:10180
- C:\Windows\System\eSXYkHN.exe
  C:\Windows\System\eSXYkHN.exe
  2⤵
  PID:10200
- C:\Windows\System\qapdGan.exe
  C:\Windows\System\qapdGan.exe
  2⤵
  PID:10220
- C:\Windows\System\HObPWTF.exe
  C:\Windows\System\HObPWTF.exe
  2⤵
  PID:10236
- C:\Windows\System\dTzmhfH.exe
  C:\Windows\System\dTzmhfH.exe
  2⤵
  PID:9236
- C:\Windows\System\lnOaoXb.exe
  C:\Windows\System\lnOaoXb.exe
  2⤵
  PID:8692
- C:\Windows\System\QyhFpFi.exe
  C:\Windows\System\QyhFpFi.exe
  2⤵
  PID:9300
- C:\Windows\System\NmOmAAQ.exe
  C:\Windows\System\NmOmAAQ.exe
  2⤵
  PID:9332
- C:\Windows\System\CdedoiO.exe
  C:\Windows\System\CdedoiO.exe
  2⤵
  PID:8788
- C:\Windows\System\oupkLSH.exe
  C:\Windows\System\oupkLSH.exe
  2⤵
  PID:8964
- C:\Windows\System\ekDgIdS.exe
  C:\Windows\System\ekDgIdS.exe
  2⤵
  PID:9128
- C:\Windows\System\WoJPOxo.exe
  C:\Windows\System\WoJPOxo.exe
  2⤵
  PID:8384
- C:\Windows\System\nydrmhC.exe
  C:\Windows\System\nydrmhC.exe
  2⤵
  PID:9224
- C:\Windows\System\RlRcGlR.exe
  C:\Windows\System\RlRcGlR.exe
  2⤵
  PID:8832
- C:\Windows\System\kPcfWMd.exe
  C:\Windows\System\kPcfWMd.exe
  2⤵
  PID:8292
- C:\Windows\System\ytaruPv.exe
  C:\Windows\System\ytaruPv.exe
  2⤵
  PID:9288
- C:\Windows\System\QVbkvoE.exe
  C:\Windows\System\QVbkvoE.exe
  2⤵
  PID:9380
- C:\Windows\System\jtEmfXF.exe
  C:\Windows\System\jtEmfXF.exe
  2⤵
  PID:9432
- C:\Windows\System\PLgDnKU.exe
  C:\Windows\System\PLgDnKU.exe
  2⤵
  PID:8372
- C:\Windows\System\Pivbzvo.exe
  C:\Windows\System\Pivbzvo.exe
  2⤵
  PID:9488
- C:\Windows\System\AaLpzFX.exe
  C:\Windows\System\AaLpzFX.exe
  2⤵
  PID:9504
- C:\Windows\System\fVHOwdh.exe
  C:\Windows\System\fVHOwdh.exe
  2⤵
  PID:9572
- C:\Windows\System\HQfhYkz.exe
  C:\Windows\System\HQfhYkz.exe
  2⤵
  PID:9588
- C:\Windows\System\yVaPYWQ.exe
  C:\Windows\System\yVaPYWQ.exe
  2⤵
  PID:9608
- C:\Windows\System\JmfgSWi.exe
  C:\Windows\System\JmfgSWi.exe
  2⤵
  PID:9692
- C:\Windows\System\eWBEMBd.exe
  C:\Windows\System\eWBEMBd.exe
  2⤵
  PID:9680
- C:\Windows\System\tlzyaeu.exe
  C:\Windows\System\tlzyaeu.exe
  2⤵
  PID:9592
- C:\Windows\System\LRMGNiZ.exe
  C:\Windows\System\LRMGNiZ.exe
  2⤵
  PID:9660
- C:\Windows\System\AiflhVU.exe
  C:\Windows\System\AiflhVU.exe
  2⤵
  PID:9748
- C:\Windows\System\xNRJkCS.exe
  C:\Windows\System\xNRJkCS.exe
  2⤵
  PID:9756
- C:\Windows\System\TQwlgYY.exe
  C:\Windows\System\TQwlgYY.exe
  2⤵
  PID:9772
- C:\Windows\System\HCVIIYr.exe
  C:\Windows\System\HCVIIYr.exe
  2⤵
  PID:9944
- C:\Windows\System\rtlVeQo.exe
  C:\Windows\System\rtlVeQo.exe
  2⤵
  PID:9980
- C:\Windows\System\mFBIvjg.exe
  C:\Windows\System\mFBIvjg.exe
  2⤵
  PID:9960
- C:\Windows\System\YxNUfwA.exe
  C:\Windows\System\YxNUfwA.exe
  2⤵
  PID:9864
- C:\Windows\System\vDwToRV.exe
  C:\Windows\System\vDwToRV.exe
  2⤵
  PID:9932
- C:\Windows\System\SyOkzhJ.exe
  C:\Windows\System\SyOkzhJ.exe
  2⤵
  PID:10080
- C:\Windows\System\kKTSAox.exe
  C:\Windows\System\kKTSAox.exe
  2⤵
  PID:10112
- C:\Windows\System\XgNelIP.exe
  C:\Windows\System\XgNelIP.exe
  2⤵
  PID:9996
- C:\Windows\System\cIghIED.exe
  C:\Windows\System\cIghIED.exe
  2⤵
  PID:10212
- C:\Windows\System\rMNzRuV.exe
  C:\Windows\System\rMNzRuV.exe
  2⤵
  PID:10156
- C:\Windows\System\gnNjjYS.exe
  C:\Windows\System\gnNjjYS.exe
  2⤵
  PID:10228
- C:\Windows\System\deQysIu.exe
  C:\Windows\System\deQysIu.exe
  2⤵
  PID:10192
- C:\Windows\System\AUNlRDG.exe
  C:\Windows\System\AUNlRDG.exe
  2⤵
  PID:8564
- C:\Windows\System\nIjzEMV.exe
  C:\Windows\System\nIjzEMV.exe
  2⤵
  PID:9272
- C:\Windows\System\TsRNTab.exe
  C:\Windows\System\TsRNTab.exe
  2⤵
  PID:8596

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AmnPcpI.exe

Filesize
3.2MB

MD5
bf654ae6fcbdda8fbe32adc7f131dcbc

SHA1
4300d3b0fb8b02450a1b41f3c880535e7ceddbef

SHA256
1f6979f40f5d6e46bfae782e52e4ec65dfb62e6e2ecffe8c63e918fb20c08319

SHA512
69cfed9b709fde1009d4c3d5f6d4af11b9be085e66de14e9dabc0228b53b1ab2c64028d517b644e80306a1056563bd7a97e6c4251332357a634543593d8b7475

Download Submit
C:\Windows\system\ArJWDIX.exe

Filesize
3.2MB

MD5
111d60de64a9ab764d95aadc2fbaab02

SHA1
ee68ae855d214d0dd35b42de7b3d338fa4ab758e

SHA256
d1ef35892b47a1b1869686c9c260fe0c91386bb4609ddf2ef0c162f99ee5bc5b

SHA512
6073d93a8a6898906c8caab45bebaf8ce38f8259503322077a2c9acdd4f4b4dacf3926a7539df1fec6ed766a0533fe8f4b8bf58557a1ae6318b6b7081bc569c1

Download Submit
C:\Windows\system\CCMfvqN.exe

Filesize
3.2MB

MD5
e11bef68608a945edb74fc989310977d

SHA1
2dd4554431cbc11e524cd811a5f80b5b08638c31

SHA256
70d8f2d91163a7561ad12df1a910a83cd5004ad68e6e355990f5ad76f4740a17

SHA512
b8e7ec1bbc63d2a60f44aafe2645f15f2cb809f86d56a2b2a86efc6609bd7e24960cdc4d682093112f8f517852e80dd321aded24c8d5dade3843dd4cb0fbc54f

Download Submit
C:\Windows\system\ClSJSSs.exe

Filesize
3.3MB

MD5
a8822cb4d7dc59db8a25e0d604299831

SHA1
8a85bc7196d707512eb462c294b5fdfc43f288e7

SHA256
47cbb232897502ed0342820a3d4b1e49824e5c1b04f8a699d78be46e079770bc

SHA512
8ee63599f4c26cd84617cc911f3a06e2b6850ffc4ebd24fae747c6f9e7de179e226e03f41e8dcb4a60c1ff90f1154bcd5ba44cbf5483ef41470216c1b0773ee8

Download Submit
C:\Windows\system\DKgLIJl.exe

Filesize
3.3MB

MD5
e4f01670d4837deee45cae041a75659c

SHA1
b1dca5704187eee851a8b26ebf9f2bfd8ab2380b

SHA256
c8b66a6befc5a72756e89d0d33db6b03cf05f8032d9576d62be57841d218ea7c

SHA512
e958c1846413444e444a5e55ac32793f87993161ba9f8d80fff3c73e25088765e1b2b31737ccac74bf32f2473ec7aa7c311c155f5faebfee9663d58043e8ed72

Download Submit
C:\Windows\system\HuHxiCi.exe

Filesize
3.3MB

MD5
6a93e50b86502c553ec4789ecee0aba3

SHA1
18274ca672e49098f3cbbf63363c1a9d9ad59951

SHA256
dce71a841bcb05a42b7688d4409bf1ed1ade9863f47b2185b4d5a4931a5bbfa8

SHA512
0de1dd8700a0e600a5c9c218fd3a4e5ca7488426313e4a2dff304d2d878a989a4a7ffb7fff24ccdf7c3a78ced9fbfd7829e25f741d83627c6b963f9aaeb26035

Download Submit
C:\Windows\system\OZPEQsT.exe

Filesize
3.3MB

MD5
7fd23e7179f019fb5469298098ff13a1

SHA1
0356c3823f9962ecf4c6b38110c2a846b03e8f67

SHA256
b8ecd538b6158ce7fe64b6c4ac2fc414fa301bb2edf8df6c229dc9839123565e

SHA512
b17917b2c97c51744fd43098bb0f8cdef1577f37651c3d1db091c5c0c652324203841285d3fd3d0b69b984aa81d54083792b636c0649808c61cffc5ed72ccbf3

Download Submit
C:\Windows\system\OeMYjHs.exe

Filesize
3.3MB

MD5
aa2fa60579a5e525fa2fb40ae7842fcd

SHA1
025d3ac995d557329a4b275c7f6c9465492cf7de

SHA256
295517497a18ab2be617f2f3d1e103ee06795928a228d1838843b1cf89234837

SHA512
0b822a64ba6ce1487b5df197495c2e865fed7e5b04dea8d0c05ccbaca88a47abeb747773b7e95583e4f84e53b5e7cbae56c235834011a160d3c7f27edbc2a6e1

Download Submit
C:\Windows\system\YHbbWhB.exe

Filesize
3.2MB

MD5
0e4e2828166e7ee927510d2da3035162

SHA1
184b1cc2bc0161f11200b144b39c60f54d961543

SHA256
4fc55b3e21c532a6432df8dcdb02a8269fff3cc5df5f3ee44cb32b1d7837fb04

SHA512
22f4cd9cb3912f3cabd102a3a276e157a8cb6b018c0315218a4055f2ff4396547bb521d50a570cd71b06c7e0a6d902dcdfb951d3c09481c07ec2a2cf84a68c71

Download Submit
C:\Windows\system\ZTMEwdF.exe

Filesize
3.3MB

MD5
76f27236770063b39b7d4f025ec3ee79

SHA1
d3635607e5b9a5fc342b8c5d4533963e742c6bf8

SHA256
e94415652b831a203e52f9622d857daae02a661b308bc8a4e53d6316d3449790

SHA512
9cf5d7d6314beaf26678fe0498c469f1e4feb12cb9ffa9a1ef2e51daa79851a8a122d99c5d8816fd404b33c4f3a459863022f5ce7551c3cf03ae24465b04ef54

Download Submit
C:\Windows\system\ZYnUmSG.exe

Filesize
3.2MB

MD5
abd7e25b143f669e38e529c91f3f9acc

SHA1
b5c65584a9e044aefa1123e3ff037a73d9ef6ab2

SHA256
088845073a54ea031386370dc3be769e43de696a88bb4dc0ac88cf3e637a2ab5

SHA512
25aac5ff851825dfa5ed597bed98e4f9ffefcc1e74505f2315c24902b4ab07d66e19b0556fa1b9fe84e37c178f875d62b079e726d769f41ec43db461d57489f9

Download Submit
C:\Windows\system\cXDPMNX.exe

Filesize
3.3MB

MD5
31d159838dd9b9deb1a75c32fc810a38

SHA1
b776ef664207b6b71d5216975eab5b561d290108

SHA256
3ccacad9e1687925562c3cae78a27792a18972e7d16e5ad9e89f2ebde270cd47

SHA512
3f33a92e382609adef4ef6e88436fea6217b8461857d0e9bf1be1029963157a94715e42d75c260c4d376aca4780c2fba821da4531d976ba56de94f0176525072

Download Submit
C:\Windows\system\ddLPINB.exe

Filesize
3.2MB

MD5
204364609460974f2ac7cdfae7d06228

SHA1
3594aab18eff259ddd3f024731b478f97bff477b

SHA256
e6c18a04f5dbf63ad888895a9dd17772f96935befbfd65cd9c260c1124c65f26

SHA512
0bad2989e6afa068ea2d9190970c12a3f26c873d9140457b11ef2dc317068329c2b8c349390c484c57d9b2bee9667fcf73edf15c56f5278ed1adafecb858a898

Download Submit
C:\Windows\system\dghyXAS.exe

Filesize
3.3MB

MD5
a620a037a13a8a17be2fdadfa4bcad75

SHA1
7dc86fb08d70e62ecd25aa64c9275c7d7889be61

SHA256
25930d7874348ea9909b45f44378f5202b8a348370d64ba1d978a9c73a69a548

SHA512
9fedd329ce786d99586b1f10178e1b3139297089a47d3affcac104c2dd1a0586f30775f60d9344a6b387f65d6f2bf54f03b01de2e4810eed14bd5f86affa5c66

Download Submit
C:\Windows\system\ecnblac.exe

Filesize
3.2MB

MD5
638ee3b741b0538b185cef9a05e82558

SHA1
1df15ad5ec44beb7ce90c2e4c6d5a8ae1f4ee593

SHA256
79a497333178b5574acb4fe6c867a93077e63eec0d005dec342ee2a857e16d0c

SHA512
a41bd5469b31a6598631b0f6a7960beacd3ebc3b5689d16422f496a4426fa9cc7c43dc976e38cbb4e762fcc387cca288687c3e55f2823d252c50cd44a6b4b0d8

Download Submit
C:\Windows\system\gOhZXUV.exe

Filesize
3.3MB

MD5
7e8fe94565c7c14c9c2c2f374063f410

SHA1
cef99679ac9afa372128ff46b479a342e9b74967

SHA256
7e7560f68e7d46a78dd8574746f7bb7f977ee12149bf8a07648d19ccada71b62

SHA512
991620d390ff170b834015e5c8e4c0fd22042efe344b51b433b2859ae3fc02efaa9d91d5e6f21ec9b01b696c694e26e8a1eb4ed06df747053b067b16888fd9d4

Download Submit
C:\Windows\system\hUSRgSm.exe

Filesize
3.2MB

MD5
eadaa35215ce481529c1a0674b208a49

SHA1
5863caaf709020ca889224941957973d457eeb86

SHA256
f7df38c94c35f7f82c33b29fec26ab91303db7fd92c215955a6669595a14302d

SHA512
4f4e159f0e9a4c52448349e3e4346981a16ebb9b617796991c611896227cfcf3e0b81bf9552f29e3e2c5e65d46d9095612a15d52df195d5d936f9ecc060fe19b

Download Submit
C:\Windows\system\lRJCmPX.exe

Filesize
3.2MB

MD5
11d9047ec78db21b0d4822dc686836fb

SHA1
92de47dc6427cd6ab5e18cbc0e5099b44b781111

SHA256
14a45d4d0c141a34657824e51bc5cb6b55c9db50052056f9d620f2157b641d88

SHA512
6da1b75ec869db4489f3a08e15e1352aa1a89b5f1d424089804d4c49ccffb80a16bf809687c890c166d41931bc222bcf4d9dc12dc22b5fda5b118017e0fc6181

Download Submit
C:\Windows\system\mQleyKh.exe

Filesize
3.3MB

MD5
780488b26856c8107a5f74039a32baeb

SHA1
81a89a8929e6c50e30a228cf51afbf53b069db8c

SHA256
595a670ee1fb0e49c5b66630843b3eae42a7ca0a2ccccd9636f0d4a84783ad85

SHA512
52c843d2cd05db3fdd9db6bdd90853f284868be85646f1fe3c3b127250869b02241a4fad9d4c759521a8a543f1963856502094c6a3f4e62c56fc3462276743e7

Download Submit
C:\Windows\system\oAmjViT.exe

Filesize
3.3MB

MD5
f2d87732ce137d1fe21b215c942faf4c

SHA1
d460b2d4b9e5fa593ae008153dbef7dc30bcc2c2

SHA256
519eccd8e6f46675d794578ee3828d8236d5ded7e0e3302f0c86ac279acbc55a

SHA512
6baeafbb5fe593ade56414e7da147d91dcff9cd419d38b3f344f7e3f07589fb858108f2949e4ee941ab536a1975c353490ce1cd779991af7ab188ea558faca65

Download Submit
C:\Windows\system\oZlwhkn.exe

Filesize
3.3MB

MD5
e754c26175578c7a5e8c5e77c675c9c1

SHA1
fb10a3197cd1104dd9496438d33a91217d194438

SHA256
9b258e2a612303f82f48724e07bd4a477cd0fc97fb5c206a325bf2506f8ea9c3

SHA512
abcdba2d747e0e747c36f3e6c12f1896d8fe6c3d89058bba54dc67c733ae0b7410da425a9cbb38e01069c248e11c76f1ae16be9d8018c4a78eea4145129e61fc

Download Submit
C:\Windows\system\qKGymyY.exe

Filesize
3.3MB

MD5
c8af0b23756b04dd11045db5bc385a5f

SHA1
6b5845ea077eee6c61b3873889a3bc8712d8cce6

SHA256
c337e88cbff31c82c8f1cde7108c03a93a1ab83a0deb3df5d385e6ebbf3bf145

SHA512
6df5c43100bf319df175490ef62e54065eb99ba329de71d464ace3a19fdee40f0dce0e830abdfe4e2a7a898c74a3a3d3c1b10f0caa95b1a498d6c01fa8765295

Download Submit
C:\Windows\system\spJcxOq.exe

Filesize
3.2MB

MD5
ffc441236e6f1712236e703b1ce884b2

SHA1
ff02a5d7a99ee2a415423c2f8e530be41f0b5012

SHA256
d12bd5930387cd8f9644a21c03e45404e28cca855c14fff801b02e9e83bc758f

SHA512
469d4e7beb9181276f9d8445061bf689e117108d60525b9e56bc26b07a1ed711fca9c530a635672bf59e4f54dc3a6885cdf2b30488ba2b6dea324f4f7551a8ed

Download Submit
C:\Windows\system\wzGxGEy.exe

Filesize
3.3MB

MD5
aa050241f77c6f3f850006ed06f08f66

SHA1
c85b0e6c8a9f42a4056da9836e5561e971434a4a

SHA256
fd7805e8f549809e4f1f3cefaab06c4c9527304084ee4e22b5d20f0e82c773d1

SHA512
95c4e8ba030ea1f4c004723275222c349b36fabd414beb536adbbfed115ddee603b740c992b7b77fea252e43ace27d0a3da4eb42953d7cd8ac99b7bf662ff868

Download Submit
C:\Windows\system\yVPMGnZ.exe

Filesize
3.2MB

MD5
d00707f125f065dc57c1496b540adea7

SHA1
a9bc2f71fe88717bae320f2b8da6e1fdda9b5559

SHA256
7a75efbd5e228413235156034ff039442dba66ff99695ad0e85167c9ed6dcafd

SHA512
77cadd00ad5cda4e8717da959f6d3f70a43761878ec89199eae890ec9143fc2a66784b0ae29af3d3b6675e3d8f4601f1c304c1a6c90b85d83749240ae8c9031c

Download Submit
C:\Windows\system\zZBELcc.exe

Filesize
3.3MB

MD5
e6494fcd2e5c151c69fa9c0ffe1ff1b1

SHA1
f1acdb277efc4b203c654fbbc4163fd5a924929e

SHA256
85716353394886b09bfe3a87f101b4f4f8c9adc83b40f9dd569b69ad60ee4584

SHA512
53a9f29a22261a826f06df6a0f8a8d3151ce56671c55f7e3ac55885d983e22e91e442ad20583a8664d5567ad6db6f7593d3112e0697fed1ea5ea7ad9d1785f3a

Download Submit
\Windows\system\DJQEWeM.exe

Filesize
3.3MB

MD5
2cb996f35e93cc8e0966c65447a179b8

SHA1
8950217e96ed96687f4328903906ca1295273898

SHA256
9d977aa32aef0e8319ef28c9cfea8281d66f9d19f487562e983c01e4dbddb30b

SHA512
a8760d846e2e821e4f1e100e5580ec9eaa056728660449fd9f99ce4c26ffe3dc3e5d9e95d0af8a9d1b8d97c7103b6d26637483da076aeafc7da3db116e6b2c24

Download Submit
\Windows\system\HINlByq.exe

Filesize
3.3MB

MD5
316e14e1f18349b2e530e2202d84bace

SHA1
20af3c4e9af9f0353fb291fc8de1f389b9fdc279

SHA256
aa8389c9ab8d6c8dbc47a6bb73627c57ce3de605ab9ff4922077e80d4e32a244

SHA512
9369d14bba1db9b61c3f1be36d8a151127ea3186738c92cfdd9472978e9a26fcaae4045f08099ce8e4021fe6b34de3a4c11999182050881e1bc79119a457a73b

Download Submit
\Windows\system\JtUoMCe.exe

Filesize
3.3MB

MD5
905818561f99b6964bf6da95fa75f38b

SHA1
8ae16ac78c251a9bb6583bad13fbd19a5df56c0b

SHA256
5a33f9977b966df408485d631d4a40dca7b831cc0229c2dadec2f3d97c1317a7

SHA512
1290ef15c1fa1da267ff47947196ca9b82f5f6ac00ee203ae9fe101dfac7508ff7325cfc9580ffeae270d59416c398951a28544b34426f7871fd46e1d84abb1b

Download Submit
\Windows\system\WvqgABR.exe

Filesize
3.3MB

MD5
a6d36da20ab82bc6b8c2b338a6ba9d39

SHA1
4830897b565000b24747f053105ff3bb4ffe5761

SHA256
d3b7572059044843716f9e93e2eaf1b84b4d4e81cd8c5d3cf84d442fc4820946

SHA512
83fc950dde02c1129517de41f6d3e4528692f3190794708bd6b1b8741c001bb85d1815f42bd6e5ef96462f685b98fe4b8c0c159b99de5c5a977528cdf3907841

Download Submit
\Windows\system\cCMngPh.exe

Filesize
3.2MB

MD5
f3d2ee1be30c6ef1371ae58856983db9

SHA1
24b1816f2e9699a89e2ee19743064f9a1d9c54d4

SHA256
81cef5316c0e15291bc49367f078b2b17191d90c9abc450ec78fadc2ea2f0ed6

SHA512
b68ebfe1abc2ef9b003ddd79a08a40099535ac38deb3886d422682b9040a78b3bdf40f598e3cebc522e629645d4b0e654be5e77862b52901223f78d32af81254

Download Submit
\Windows\system\eMaEKTP.exe

Filesize
3.2MB

MD5
741335141adb5fe03ab86e5fd5c2dde5

SHA1
83efb32e4a3b58bb488476d8fa03ef199231dc15

SHA256
00a46776bcedcbb3a7fdddefb00a25482a0c129a2a1bf9bf59c96254c997af5d

SHA512
1884452e512cb48aa02639216f6e01a04be0c77fa46ebe5c06a93301607699d4687e53f87be83aae4b5cc15ef255d67f217fc95cdf5d62126e589cc7658c648b

Download Submit
\Windows\system\rCYsYkI.exe

Filesize
3.3MB

MD5
84dfc1d98e09af041e9cd7f2a418906c

SHA1
b756dc37db7ff1bc7e0a1321fdb4d9117e6c7efe

SHA256
4571f934467d2b22ecbab851384855da2d87c4116aeb4d7f04b057d5c8736c39

SHA512
d2312acd570970105f173bf57002d40e8f78dca89df6af35098cff5fbb8e88521942716f1e1082052686db26a5d27f39eb85774666100bbaee69d7b89ef7f1a7

Download Submit
memory/588-2156-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/588-1826-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/588-88-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/800-936-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/800-2143-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/800-67-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2156-12-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2156-1987-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2360-84-0x000000013F460000-0x000000013F856000-memory.dmp

Filesize
4.0MB

Download
memory/2360-2144-0x000000013F460000-0x000000013F856000-memory.dmp

Filesize
4.0MB

Download
memory/2420-2121-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2420-967-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2420-62-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2452-803-0x000000013F5B0000-0x000000013F9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2452-2090-0x000000013F5B0000-0x000000013F9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2452-39-0x000000013F5B0000-0x000000013F9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2488-49-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2488-919-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2488-2075-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2508-51-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2508-63-0x0000000003210000-0x0000000003606000-memory.dmp

Filesize
4.0MB

Download
memory/2508-48-0x000000013FAB0000-0x000000013FEA6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2508-7-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2508-90-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-25-0x0000000002DB0000-0x00000000031A6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-0-0x000000013F2B0000-0x000000013F6A6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-52-0x0000000002DB0000-0x00000000031A6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-31-0x0000000002DB0000-0x00000000031A6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-89-0x000000013FF20000-0x0000000140316000-memory.dmp

Filesize
4.0MB

Download
memory/2508-75-0x0000000003210000-0x0000000003606000-memory.dmp

Filesize
4.0MB

Download
memory/2508-972-0x0000000003210000-0x0000000003606000-memory.dmp

Filesize
4.0MB

Download
memory/2508-50-0x000000013FB40000-0x000000013FF36000-memory.dmp

Filesize
4.0MB

Download
memory/2508-1115-0x0000000003210000-0x0000000003606000-memory.dmp

Filesize
4.0MB

Download
memory/2508-72-0x000000013F940000-0x000000013FD36000-memory.dmp

Filesize
4.0MB

Download
memory/2548-2033-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2548-26-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2596-2035-0x000000013FB40000-0x000000013FF36000-memory.dmp

Filesize
4.0MB

Download
memory/2596-46-0x000000013FB40000-0x000000013FF36000-memory.dmp

Filesize
4.0MB

Download
memory/2700-1994-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2700-15-0x000000013FF10000-0x0000000140306000-memory.dmp

Filesize
4.0MB

Download
memory/2892-91-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2892-2129-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2916-1153-0x0000000001ED0000-0x0000000001ED8000-memory.dmp

Filesize
32KB

Download
memory/2916-963-0x000000001B2C0000-0x000000001B5A2000-memory.dmp

Filesize
2.9MB

Download
memory/2916-918-0x00000000026C0000-0x0000000002740000-memory.dmp

Filesize
512KB

Download
memory/2916-41-0x00000000026C0000-0x0000000002740000-memory.dmp

Filesize
512KB

Download